Биржу BitMart взломали 2 ноября, когда она уже проходила реструктуризацию. Это подтвердил основатель площадки Шелдон Ся. По его словам, сумма небольшая, но команда безопасности сейчас «серьёзно недоукомплектована».
Ся признал атаку, но сумму потерь не назвал
О взломе Ся написал в X 3 ноября. Он сообщил, что сумма небольшая, а команда быстро начала расследование и усилила защиту. На этом подробности закончились. Ся не назвал размер потерь и не уточнил, какие системы пострадали. Неизвестно и то, затронула ли атака балансы клиентов, депозиты и выводы.
Деньги пользователей на платформе при этом остаются. В отдельном сообщении о реструктуризации Ся рассказал, что консультанты биржи встретились с 50 крупнейшими пользователями, у которых ещё лежат средства на BitMart. Так что вопрос о том, чьи деньги ушли, касается не только самой компании.
По предварительным данным внутреннего расследования, BitMart могла атаковать та же группа, что взломала бразильскую биржу Mercado Bitcoin. Пока это только версия самой биржи. Но независимый анализ блокчейна частично её подтверждает.
Bitquery нашла оттоки на $391 000 через три L2
Компания Bitquery, которая анализирует данные блокчейнов, насчитала около $391 000 выведенных средств в сетях Base, Arbitrum и Optimism. Почти все эти деньги ушли с кошельков, которые Bitquery связывает с BitMart. По её данным, выводы начались за 53 минуты до того, как сдвинулись первые средства Mercado Bitcoin.
Мужчина за столом с несколькими мониторами в серверной
У этой привязки есть оговорки. Кошельки в Arbitrum и Optimism Bitquery пометила как горячие кошельки BitMart. Кошелёк в Base отнесли к бирже по косвенному признаку: раньше он обменивался переводами с адресом из proof of reserves BitMart, то есть из публичного подтверждения резервов. Сама биржа не подтвердила, что эти кошельки принадлежат ей. Поэтому $391 000 нельзя считать официальной суммой потерь.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Самая прямая улика лежит в сети Arbitrum. Кошелёк с меткой «BitMart 21» отправил эфир на адрес, который затем получил 2852,07 ETH с горячего кошелька в сети Ethereum. Bitquery считает этот кошелёк кошельком Mercado Bitcoin. Обе транзакции прошли 2 ноября. Общий адрес получателя показывает связь двух атак, но не раскрывает, кто взломщики и как они получили доступ.
Mercado Bitcoin лишилась активов на $36,3 млн
Масштаб бразильской атаки намного больше. Mercado Bitcoin сообщила 3 ноября, что затронутые активы на тот момент стоили $36,3 млн. Из них бирже удалось заблокировать $12,9 млн.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Mercado Bitcoin заверила, что активы клиентов гарантированы, а балансы на счетах сохранены. При этом платформа остаётся на паузе. Если версия Ся верна, на BitMart группа, возможно, только проверяла почву перед крупной атакой. Но такой вывод пока делать рано: источники говорят лишь об общем адресе и о том, что выводы с BitMart начались раньше.
Взлом ударил по бирже, которая уже сворачивалась
BitMart и до взлома была в сложном положении. В июле биржа объявила о закрытии. Потом она начала готовить альтернативу в виде реструктуризации. В план входят поэтапное возобновление работы и выплаты кредиторам.
Мужчина работает за ноутбуком в пустом офисе ночью
По словам Ся, после реструктуризации системы поддерживает только основная команда. Для биржи, на которой ещё хранятся деньги клиентов, это слабое место: чем меньше людей следит за горячими кошельками, тем проще атаковать. Ся уверяет, что команда делает всё возможное для защиты данных и активов.
Читайте также: Японская Metaplanet выкупает свои акции на $160 млн и направит $212 млн на покупку Биткоинов после масштабного байбэка
Предварительный план реструктуризации даёт пользователям выбор. Можно получить выплату сразу или взять токены, привязанные к возможному возврату средств и другим активам. Руководство BitMart планирует обратиться в суды с этим планом в декабре 2026 или январе 2027 года.
На широкий крикторынок история вряд ли повлияет: сумма по BitMart небольшая, а сама биржа и так почти не работала. Главные вопросы сейчас у её кредиторов. Важно, назовёт ли BitMart точные потери и учтут ли их в плане выплат. Ещё одна ниточка - адрес, получивший 2852,07 ETH. Если средства с него начнут выводить или отмывать, станет понятнее, кто стоит за обеими атаками.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
Подписывайтесь на страницы новостей криптовалют -
