Биржа BitMart подтвердила взлом и связала его с атакой на Mercado Bitcoin

BitMart пережила ещё один взлом, и на этот раз следы ведут к атаке на бразильскую биржу Mercado Bitcoin. Основатель платформы Шелдон Ся подтвердил инцидент в соцсети.

Да, нас вчера опять взломали, — написал он, добавив, что сумма «относительно небольшая», а компания быстро провела расследование и усилила защиту.

Источник: Х

Проблема в том, что цифры расходятся с формулировкой «небольшая». По данным блокчейн-аналитиков Bitquery, с кошельков, связанных с BitMart, было выведено около $391 тыс. Причём транзакции начались примерно за 53 минуты до того, как основная атака обрушилась на Mercado Bitcoin. Таким образом, хакеры сначала протестировали схему на BitMart, а затем пошли на более крупную цель.

Что случилось с Mercado Bitcoin

Ситуация для бразильской биржи оказалась куда тяжелее. Mercado Bitcoin оценила объём украденных активов примерно в $38 млн и сообщила, что при поддержке партнёров удалось заблокировать около $11 млн. В Chainalysis дали другую оценку около $49 млн при заморозке $10 млн. Биржа уже опубликовала адреса кошельков, связанных с подозрительными переводами в сетях Ethereum, биткоина, Solana, Stellar и Tron, чтобы помочь отследить средства.

Сам Ся связал оба инцидента. По его словам, предварительное расследование указывает на то, что за атакой на BitMart может стоять та же группа, которая в тот же день ударила по Mercado Bitcoin.

Мы работаем с правоохранительными органами и партнёрами по безопасности, чтобы установить, кто стоит за атакой, — цитируют его слова СМИ.

Пока это версия, а не установленный факт, но совпадение по времени и почерку выглядит слишком точным, чтобы быть случайным.

Почему BitMart оказалась уязвимой

У биржи и без взлома хватает проблем. В августе BitMart остановила торги, а затем начала реструктуризацию. Ся признал, что команда безопасности остаётся «серьёзно недоукомплектованной» после реорганизации, ухода сотрудников и споров с бывшим персоналом.

Нам нужно больше времени, чтобы восстановить инфраструктуру и вернуть доверие пользователей, — сказал он тогда.

Вывод средств клиентов до сих пор не решён до конца, а финансовые трудности давят на компанию.

Именно поэтому нынешний взлом выглядит не просто очередным инцидентом, а симптомом глубокого кризиса. Когда биржа экономит на безопасности и теряет людей, окно уязвимости расширяется. Хакеры это чувствуют. Вопрос теперь не в том, сколько украли на этот раз, а в том, успеет ли BitMart закрыть бреши, прежде чем кто-то снова проверит их на прочность.