Cú hack 3,7 triệu USD làm rung chuyển thị trường ATM crypto: Bitcoin Depot đối mặt sóng gió kép

Trong một diễn biến mới nhất làm nóng cộng đồng Web3, nhà vận hành ATM tiền mã hóa Bitcoin Depot xác nhận đã trở thành nạn nhân của một vụ tấn công mạng, khiến 50,9 BTC — tương đương khoảng 3,7 triệu USD — “bốc hơi” khỏi ví doanh nghiệp.

🔐 Lỗ hổng nội bộ – điểm yếu chí mạng

Theo hồ sơ gửi lên U.S. Securities and Exchange Commission, vụ việc xảy ra vào ngày 23/3 khi hacker chiếm quyền kiểm soát thông tin đăng nhập liên quan đến hệ thống ví Bitcoin nội bộ. Điều đáng chú ý là đây không phải một cuộc tấn công diện rộng vào người dùng, mà là một cú đánh chính xác vào hạ tầng doanh nghiệp.

Bitcoin Depot nhanh chóng trấn an rằng:

• Tài khoản khách hàng và dữ liệu cá nhân không bị ảnh hưởng
• Hoạt động thường ngày vẫn diễn ra bình thường
• Công ty có bảo hiểm có thể bù đắp một phần thiệt hại

Tuy nhiên, báo cáo cũng thừa nhận cuộc điều tra vẫn đang tiếp diễn, và “toàn bộ phạm vi cũng như tác động của sự cố vẫn chưa được xác định đầy đủ” — một cụm từ quen thuộc trong các vụ breach lớn của ngành crypto.

📈 Thị trường phản ứng bất ngờ

Trái ngược với kỳ vọng tiêu cực, cổ phiếu của Bitcoin Depot lại ghi nhận cú bật mạnh:

• Tăng 15,61% trong phiên, chốt ở $2,74
• Tiếp tục tăng lên $2,90 trong pre-market

Động thái này cho thấy nhà đầu tư có thể đang “pricing in” mức độ thiệt hại thấp hơn dự đoán, hoặc tin tưởng vào khả năng kiểm soát khủng hoảng của doanh nghiệp.

⚖️ Áp lực pháp lý bủa vây

Dù cú hack chưa làm tê liệt hệ thống, Bitcoin Depot lại đang phải đối mặt với một “cơn bão” khác — áp lực pháp lý ngày càng gia tăng tại Mỹ:

• Bang Connecticut đình chỉ giấy phép chuyển tiền, kèm lệnh tạm ngừng hoạt động
• Massachusetts đệ đơn kiện vì cáo buộc phí cao và tiếp tay cho lừa đảo
• Maine buộc công ty bồi thường 1,9 triệu USD cho người dùng

Đáng chú ý, trước đó vào tháng 6/2024, công ty cũng từng dính một vụ rò rỉ dữ liệu khiến hơn 26.000 khách hàng bị lộ thông tin — một dấu hiệu cho thấy vấn đề bảo mật có thể mang tính hệ thống.

🚫 Làn sóng “bài trừ” ATM crypto tại Mỹ

Không chỉ riêng doanh nghiệp, toàn bộ mô hình ATM crypto đang bị đặt dưới kính hiển vi. Nhiều thành phố tại Mỹ đã bắt đầu mạnh tay:

• Stillwater: cấm hoàn toàn ATM crypto sau hàng loạt vụ lừa đảo
• Spokane: ban hành lệnh cấm toàn thành phố, gọi đây là “công cụ ưa thích của scammer”
• Haverhill: đang xem xét luật buộc tháo dỡ toàn bộ máy trong 60 ngày

🔎 Góc nhìn Web3: Hồi chuông cảnh báo

Vụ việc của Bitcoin Depot một lần nữa nhấn mạnh một thực tế quen thuộc nhưng chưa bao giờ cũ trong thị trường crypto:

Rủi ro không chỉ nằm ở smart contract hay DeFi, mà còn ở chính các điểm tập trung như ví doanh nghiệp và hệ thống nội bộ.

Khi dòng tiền crypto tiếp tục mở rộng ra thế giới thực thông qua ATM và các dịch vụ on/off-ramp, bài toán bảo mật — đặc biệt ở tầng hạ tầng — sẽ trở thành yếu tố sống còn.

Trong bối cảnh regulatory tightening và niềm tin thị trường dễ lung lay, những sự cố như thế này có thể là chất xúc tác thúc đẩy ngành phải tái định nghĩa tiêu chuẩn an toàn cho kỷ nguyên Web3.