Криптовалютная биржа BitMart подтвердила новый инцидент безопасности, произошедший 2 ноября. Основатель проекта Шелдон Ся сообщил в X 3 ноября: «Да, вчера нас тоже взломали. Сумма была небольшой, и мы оперативно начали расследование и усилили защиту». По предварительным данным, за атакой могут стоять те же злоумышленники, которые ранее в тот же день атаковали бразильскую биржу Mercado Bitcoin.
По оценке аналитической компании Bitquery, с кошельков, в основном связанных с BitMart, было выведено около 391 000 долларов. Подозрительные транзакции начались примерно за 53 минуты до основной атаки на Mercado Bitcoin. Средства прослеживаются на адреса, которые использовались и при взломе бразильской площадки. Сама BitMart собственные оценки потерь и способ получения доступа к кошелькам не раскрывала.
Ся объяснил проблемы с безопасностью серьезным сокращением штата после реструктуризации, уходом сотрудников, доксингом и угрозами. «Наша служба безопасности сейчас крайне недоукомплектована», — признал он. Основатель также обвинил бывшего руководителя маркетинговых операций Элли в действиях против компании и заявил, что удержание ключевых технических специалистов потребовало значительных индивидуальных переговоров.
BitMart остановила торги в августе после планов по сворачиванию операций, назначила Alvarez & Marsal финансовым консультантом и открыла портал для обратной связи с клиентами. Финансовое положение биржи ухудшилось после взлома в декабре 2021 года, когда было потеряно около 319,5 млн долларов в цифровых активах: 164,1 млн долларов в Ethereum, 96,5 млн долларов в BNB и 51,5 млн долларов в биткоине. Предложение по реструктуризации предполагает выбор между более быстрыми выплатами и потенциально большим возмещением в течение длительного срока.
Mercado Bitcoin, со своей стороны, оценила объем инцидента примерно в 38 млн долларов, из которых около 11 млн долларов заморожено при помощи отраслевых партнеров. Chainalysis оценивает похищенное примерно в 49 млн долларов и помогла заблокировать почти 10 млн долларов. Бразильская площадка приостанавливала ввод и вывод средств и опубликовала адреса подозрительных кошельков в сетях Ethereum, Bitcoin, Solana, Stellar и Tron для отслеживания украденных активов.
