​Detektif on-chain ZachXBT, mengungkapkan adanya ketidaksinkronan signifikan dalam laporan resmi insiden keamanan yang dirilis oleh Bitcoin Depot Inc. (BTM). Melalui publikasi pada Kamis (09/04), ZachXBT membedah celah antara dokumen Form 8-K yang diserahkan perusahaan kepada SEC dengan fakta transaksi yang terekam di jaringan blockchain.
​Dalam laporan resminya, Bitcoin Depot mengaku kehilangan 50,9 BTC ($3,6 juta) yang baru disadari pada 23 Maret 2026. Namun, analisis ZachXBT menunjukkan bahwa pencurian tersebut sebenarnya sudah dimulai sejak 20 Maret 2026. Hal ini mengindikasikan bahwa Bitcoin Depot membutuhkan waktu tiga hari untuk menyadari bahwa dana operasional mereka telah dibobol. Selain keterlambatan deteksi, ZachXBT juga menemukan bahwa total kerugian mencapai 54,45 BTC, selisih 3,55 BTC lebih besar dari yang dilaporkan secara resmi, yang memperkuat dugaan bahwa akun pribadi karyawan mungkin turut menjadi korban.
​ZachXBT berhasil mengidentifikasi 19 alamat wallet dengan tingkat kepercayaan tinggi yang terafiliasi dengan pelaku peretasan. Seluruh dana sebesar 54 BTC tersebut terpantau mengalir ke bursa kripto KuCoin. Mirisnya, hingga laporan ini dipublikasikan, alamat-alamat wallet pencuri tersebut dikabarkan belum terdaftar dalam berbagai alat kepatuhan (compliance tools) utama, yang semakin mempersulit upaya pelacakan aset secara otomatis oleh pihak berwenang.
