Криптовалютная биржа BitMart подтвердила, что 2 ноября подверглась очередной атаке на безопасность, и её предварительное расследование предполагает, что злоумышленники могут быть причастны к недавнему взлому бразильской Mercado Bitcoin.
Краткое содержание
- Основатель BitMart Шелдон Ся подтвердил, что 2 ноября биржа подверглась очередной атаке на безопасность, и заявил, что вовлечённая сумма была относительно небольшой.
- Предварительные расследования предполагают, что злоумышленники могут быть связаны с группой, стоящей за недавним взломом Mercado Bitcoin, а блокчейн-исследователи выявили подозрительные переводы с кошельков.
- Ся признал, что команда безопасности BitMart остаётся серьёзно недоукомплектованной после реструктуризации, ухода сотрудников и споров с участием бывших работников.
- Последний инцидент произошёл в тот момент, когда BitMart продолжал усилия по урегулированию вывода средств клиентами и финансовых трудностей после решения приостановить торги в августе.
В заявлении от 3 ноября в X основатель BitMart Шелдон Ся признал инцидент после того, как появились блокчейн-транзакции, показывающие перемещение средств с кошельков, связанных с биржей, на адрес, связанный с эксплойтом Mercado Bitcoin.
«Да, нас вчера тоже взломали», — сказал Ся, добавив, что вовлечённая сумма была небольшой и что компания быстро расследовала инцидент и усилила меры безопасности.
Это раскрытие произошло в тот момент, когда BitMart продолжает реструктуризацию своей деятельности после решения приостановить торги в августе, а неурегулированные выводы средств клиентами и финансовые трудности уже оказывают давление на биржу.
BitMart подозревает, что те же хакеры атаковали Mercado Bitcoin
По словам Ся, первоначальное расследование BitMart предполагает, что атака 2 ноября могла быть осуществлена той же группой, которая несёт ответственность за атаку на Mercado Bitcoin.
Бразильская биржа ранее в тот же день подверглась серьёзному инциденту безопасности, и блокчейн-исследователи выявили подозрительные переводы в нескольких сетях.
Блокчейн-аналитическая фирма Bitquery впоследствии выявила транзакции с участием кошельков, связанных с BitMart, которые произошли до основного эксплойта Mercado Bitcoin.
В своём ончейн-расследовании Bitquery оценила, что примерно 391 000 долларов было выведено с кошельков, в основном связанных с BitMart, начиная примерно за 53 минуты до более крупной атаки.
Исследователи проследили транзакции до тех же контролируемых злоумышленниками адресов, которые участвовали в инциденте с Mercado Bitcoin.
Пользователь X под ником NeyLong отдельно отметил переводы с кошельков, связанных с BitMart, на адрес, который получал активы с бразильской биржи.
Транзакции включали несколько криптовалют, и активность кошельков дала раннее указание на то, что оба инцидента могут быть связаны с общим злоумышленником.
BitMart не раскрыл свою собственную оценку потерь и не объяснил, как злоумышленники получили доступ к его кошелькам.
Основатель BitMart заявляет, что команда безопасности серьёзно недоукомплектована
В своём заявлении Ся объяснил часть текущих проблем биржи с безопасностью уходом сотрудников после её реструктуризации.
Компания сохранила только основную команду, а угрозы в адрес сотрудников и споры с участием бывших работников затруднили поддержание технических операций.
Ся конкретно обвинил Элли, бывшего руководителя маркетинговых операций BitMart, в участии в ответных действиях против компании.
Он утверждал, что доксинг, угрозы со стороны пользователей и действия недовольных сотрудников отбили у технического персонала желание оставаться на бирже.
«Потребовалось немало усилий и индивидуальных бесед, чтобы убедить некоторых ключевых технических сотрудников остаться и поддерживать наши основные системы», — сказал Ся.
По словам основателя, BitMart продолжает сталкиваться с многочисленными атаками, несмотря на усилия по удержанию ключевого персонала.
«Наша команда безопасности в настоящее время испытывает серьёзную нехватку кадров», — признал он, настаивая при этом, что оставшиеся сотрудники работают над защитой данных и активов клиентов.
Трудности с персоналом последовали за месяцами операционных проблем, которые в конечном итоге привели к приостановке BitMart своих торговых услуг.
Реструктуризация BitMart продолжается после более раннего взлома на $319,5 млн
BitMart приостановил торги в августе после объявления в июле о планах свернуть свою биржевую деятельность.
Впоследствии компания назначила Alvarez & Marsal своим финансовым консультантом для проверки своих активов, обязательств и схем вывода средств клиентами.
Позже она открыла портал взаимодействия с пользователями для сбора отзывов от пострадавших клиентов, пока консультанты оценивали потенциальные варианты восстановления.
В своём предложении о реструктуризации BitMart частично объяснил свои финансовые проблемы потерями от нарушения безопасности в декабре 2021 года.
Биржа заявила, что более ранняя атака истощила примерно $319,5 млн резервов цифровых активов, включая $164,1 млн в Ethereum, $96,5 млн в BNB и $51,5 млн в Bitcoin.
По словам руководства, более слабые торговые доходы и потери, связанные с группами, эксплуатирующими стимулы для торговли фьючерсами, впоследствии ухудшили его финансовое положение.
Предлагаемая реструктуризация позволит клиентам выбирать между первоначальными выплатами и потенциально более высоким возмещением в течение более длительного периода, в зависимости от окончательных договорённостей.
BitMart рассчитывает скорректировать своё предложение в течение ноября, прежде чем подавать судебные заявления в декабре 2026 года или январе 2027 года.
Mercado Bitcoin сообщает, что $11 млн украденных активов заморожены
Тем временем Mercado Bitcoin предоставила дополнительные сведения об атаке 2 ноября, которая затронула кошельки в нескольких блокчейн-сетях.
Как ранее сообщал crypto.news, биржа временно приостановила депозиты и вывод средств после выявления инцидента безопасности в одной из своих систем.
Впоследствии Mercado Bitcoin оценила, что было затронуто примерно $38 млн активов, и заявила, что около $11 млн было заблокировано при содействии отраслевых партнёров.
Аналитическая блокчейн-фирма Chainalysis отдельно оценила украденную сумму примерно в $49 млн и заявила, что помогла скоординировать заморозку почти $10 млн.
В своём отчёте от 2 ноября Chainalysis описала работу с биржей, правоохранительными органами и другими участниками отрасли по отслеживанию украденных активов и выявлению возможностей для блокирования их перемещения.
Mercado Bitcoin настаивает на том, что клиенты не понесут финансовых потерь от инцидента.
Биржа опубликовала адреса кошельков назначения, связанных с подозрительными транзакциями в сетях, совместимых с Ethereum, а также в Bitcoin, Solana, Stellar и Tron, чтобы помочь в отслеживании украденных средств.
