Основатель BitMart подтвердил взлом и не назвал размер потерь

Биржа BitMart подверглась взлому 2 ноября, когда уже шла реструктуризация. Основатель площадки Шелдон Ся подтвердил атаку в X 3 ноября. Он написал, что сумма невелика, но команда безопасности сейчас «серьёзно недоукомплектована».

Что известно о потерях

Ся не назвал размер потерь, не уточнил, какие системы пострадали, и не сообщил, затронуты ли балансы клиентов, депозиты и выводы. Деньги пользователей на платформе при этом остаются. По словам Ся, консультанты биржи встретились с 50 крупнейшими пользователями, у которых на BitMart ещё лежат средства.

Связь с атакой на Mercado Bitcoin

По предварительным данным внутреннего расследования BitMart, атаку могла провести та же группа, что взломала бразильскую биржу Mercado Bitcoin. Это версия самой биржи. Независимый анализ блокчейна отчасти её подтверждает.

Компания Bitquery, которая анализирует данные блокчейнов, насчитала около $391 000 ≈ 1,16 млн BYN выведенных средств в сетях Base, Arbitrum и Optimism. Почти всё это ушло с кошельков, которые Bitquery связывает с BitMart. По её данным, выводы начались за 53 минуты до того, как сдвинулись первые средства Mercado Bitcoin.

Оговорки важны. Кошельки в Arbitrum и Optimism Bitquery отнесла к горячим кошелькам BitMart. Кошелёк в Base связан с биржей косвенно: раньше он получал переводы с адреса из публичного подтверждения резервов (proof of reserves). Сама BitMart принадлежность кошельков не подтвердила, поэтому $391 000 нельзя считать официальной суммой потерь.

Самая прямая связь проходит через сеть Arbitrum. Кошелёк с меткой «BitMart 21» отправил эфир на адрес, который затем получил 2852,07 ETH с горячего кошелька в сети Ethereum. Bitquery считает этот кошелёк принадлежащим Mercado Bitcoin. Обе транзакции прошли 2 ноября. Общий адрес указывает на связь двух атак, но не показывает, кто именно взломщики и как они получили доступ.

Масштаб атаки на Mercado Bitcoin

Бразильская биржа сообщила 3 ноября, что затронутые активы стоили $36,3 млн ≈ 108 млн BYN, а заблокировать удалось $12,9 млн ≈ 38,4 млн BYN. Mercado Bitcoin заявила, что активы клиентов гарантированы и балансы сохранены, однако платформа остаётся на паузе.

Реструктуризация и выбор для кредиторов

До взлома BitMart в июле объявила о закрытии и начала готовить реструктуризацию с поэтапным возобновлением работы и выплатами кредиторам. По словам Ся, системы сейчас поддерживает только основная команда, а за горячими кошельками следит меньше людей, и это упрощает атаку.

План даёт пользователям выбор: получить выплату сразу или взять токены, привязанные к возможному возврату средств и другим активам. Руководство BitMart планирует обратиться в суд с этим планом в декабре 2026 или январе 2027 года.

Для широкого крипторынка эпизод вряд ли важен: сумма небольшая, а биржа и так почти не работала. Главные вопросы у кредиторов. Назовёт ли BitMart точные потери и учтёт ли их в плане выплат. Дальше стоит следить за адресом с 2852,07 ETH: если средства с него начнут выводить или отмывать, станет яснее, кто стоит за обеими атаками.