纳斯达克上市的加密 ATM 运营商 Bitcoin Depot 披露，公司控制的钱包遭遇安全漏洞，黑客在拿到与加密结算账户相关的内部凭证后，转走了约 50.9 枚 BTC。按失窃当时的价格计算，这批比特币价值约 366 万至 370 万美元。
公司在周三提交给美国证券交易委员会（SEC）的文件中表示，团队于 3 月 23 日 发现其部分 IT 系统存在未经授权的访问。进一步调查后确认，攻击者控制了与数字资产结算账户相关的凭证，并从公司钱包中转出了相关比特币。
Bitcoin Depot 强调，这次安全事件的影响范围仅限于公司内部环境，并未波及客户平台、客户系统或客户数据。也就是说，从公司目前披露的信息看，受影响的是企业侧持有和结算使用的钱包，而不是普通用户直接使用的前端服务。
公司表示，发现异常后已立即启动事件响应流程，聘请外部网络安全专家介入，并通知执法机构。按照目前披露的口径，Bitcoin Depot 已记录一笔约 366.5 万美元 的初步损失，但这一数字后续仍可能随着调查推进而调整。
此外，公司提到自己持有保险，理论上可能覆盖部分损失。不过它也明确表示，无法保证被盗资金一定能够全部追回，或者保险一定能够足额赔付。这种表述在加密行业安全事件中并不少见，因为追踪、冻结和理赔通常都需要较长时间，而且结果存在不确定性。
Bitcoin Depot 的比特币 ATM 网络与这次事件的影响
Bitcoin Depot 在美国 47 个州 运营超过 9,000 台比特币 ATM，是美国规模最大的加密 ATM 运营商之一，也是目前这一细分赛道中最具代表性的企业。正因为体量较大，这起失窃事件很快引发市场关注。
公司称，目前预计此次事件不会对日常运营造成“重大影响”。不过它也提醒，后续仍可能产生一系列额外成本，包括品牌声誉受损带来的影响、潜在法律事务、监管层面的应对成本，以及事件响应和安全加固的持续支出。对于上市公司来说，这些隐性成本往往不止停留在账面损失本身。
从行业背景看，这起事件也再次说明，加密行业在 2026 年依然没有摆脱安全问题的反复冲击。过去一年里，交易所、托管服务、平台型企业以及各类与链上资产结算相关的基础设施，仍然频繁成为攻击目标。攻击手法也早已不限于直接入侵钱包，更常见的是从内部权限、身份认证和结算流程下手。
这次 Bitcoin Depot 事件的一个关键信号，是攻击者获取了与结算账户有关的内部凭证。相比传统意义上的“私钥被盗”叙事，这类凭证泄露往往意味着攻击面更偏向企业内部 IT 系统、权限管理和账户隔离机制。对持有大量链上资产的公司来说，真正的风险不只在钱包本身，还在于谁有权限接触结算流程，以及这些权限是否被分层、监控和限制。
牌照风波、管理层变动与公司经营压力
这次披露发生时，Bitcoin Depot 本身就处在一段较为艰难的经营周期。就在上个月，康涅狄格州监管机构暂停了该公司的汇款业务牌照，理由是公司在超过 1,000 笔交易 中收取了高于该州 15% 上限的费用。
当地监管部门表示，这一做法导致超过 500 名客户 合计多支付了约 15 万美元 的额外费用。对于主营加密 ATM 的企业来说，手续费一直是业务模式中的核心变量之一，但也是最容易引发监管争议的环节。州级监管一旦收紧，业务扩张和利润空间都会直接受到影响。
同样是在上个月，Bitcoin Depot 还宣布了管理层调整，任命 Alex Holmes 出任董事长兼 CEO。Holmes 曾领导 MoneyGram International，并主导了该公司出售给 Madison Dearborn Partners 的交易。这一任命通常会被市场理解为公司希望在合规、支付和经营效率之间重新寻找平衡。
不过，管理层变动能否迅速扭转局面，还要看后续执行效果。因为在监管趋严和安全事件并存的背景下，企业不仅要处理短期风控问题，还要重建外界对其运营稳健性的信心。尤其是像 Bitcoin Depot 这样同时面对牌照、合规和品牌压力的公司，治理层面的调整往往只是开始。
财务数据下滑，反欺诈措施也会压缩交易量
从财务表现看，Bitcoin Depot 仍处在明显压力之中。公司披露，2025 年净利润为 470 万美元，低于 2024 年的 780 万美元。利润下滑说明，即使业务仍在运转，盈利能力已经受到外部环境和内部成本的双重挤压。
公司还预计，受更严格的州级监管和更高的合规标准影响，2026 年核心业务收入可能下降 30% 到 40%。这一区间相当大，也说明管理层对未来一年经营环境的判断相对谨慎。对加密 ATM 运营商而言，监管加强通常意味着身份验证更严、交易监控更细、可服务用户范围缩小，结果就是交易笔数和单机产出都可能承压。
Bitcoin Depot 表示，公司在反欺诈方面的投入已经帮助保护客户，但这些措施本身也会降低交易量和营收。这个逻辑并不难理解：审核更严、拦截更多、风控阈值提高，的确能减少诈骗和异常交易，但同时也会压缩部分原本能够完成的交易，尤其是在高风险地区或高风险用户群体中更为明显。
换句话说，Bitcoin Depot 眼下面临的是一个典型的两难局面。一方面，公司必须加强风控和合规，以满足州监管和市场对安全性的要求；另一方面，风控一旦收紧，业务活跃度和收入又会受到拖累。在安全事件已经发生的情况下，这种压力只会更突出。
截至报道发布时，Bitcoin Depot 股价报 2.58 美元。结合失窃事件、牌照争议、利润下滑和收入指引转弱等因素来看，市场接下来更关注的，可能不是单一事件造成的直接损失，而是公司能否证明自己的内部控制、合规体系和经营模型仍然具备可持续性。