BitMart подтвердила взлом: следы ведут к атаке на Mercado Bitcoin

Биржа BitMart подтвердила взлом 2 ноября. Основатель платформы Шелдон Ся заявил, что сумма «относительно небольшая», однако блокчейн-аналитики Bitquery оценили вывод средств с кошельков, связанных с BitMart, примерно в $391 тыс. ≈ 1,16 млн BYN Транзакции начались примерно за 53 минуты до основной атаки на бразильскую биржу Mercado Bitcoin, которую связывают с той же группой.

Что случилось с Mercado Bitcoin

Ущерб бразильской бирже оказался намного больше. Mercado Bitcoin оценила объём украденных активов примерно в $38 млн ≈ 113 млн BYN и сообщила, что при поддержке партнёров удалось заблокировать около $11 млн ≈ 32,8 млн BYN. Chainalysis назвала другие цифры: около $49 млн ≈ 146 млн BYN украдено и $10 млн ≈ 29,8 млн BYN заморожено. Биржа опубликовала адреса кошельков, связанных с подозрительными переводами в сетях Ethereum, Bitcoin, Solana, Stellar и Tron, чтобы помочь отследить средства.

Связь двух инцидентов

Ся заявил, что предварительное расследование указывает на возможную связь атаки на BitMart с группой, которая в тот же день ударила по Mercado Bitcoin. По его словам, компания работает с правоохранительными органами и партнёрами по безопасности, чтобы установить, кто стоит за атакой. Пока это версия, а не установленный факт.

Почему BitMart оказалась уязвимой

До взлома у биржи уже были серьёзные проблемы. В августе BitMart остановила торги, а затем начала реструктуризацию. Ся признал, что команда безопасности остаётся «серьёзно недоукомплектованной» после реорганизации, ухода сотрудников и споров с бывшим персоналом. Тогда он говорил: «Нам нужно больше времени, чтобы восстановить инфраструктуру и вернуть доверие пользователей».

Вывод средств клиентов до сих пор не решён до конца. Остаётся открытым вопрос, сможет ли BitMart закрыть уязвимости раньше, чем их снова попробуют использовать.