El exchange de criptomonedas BitMart ha confirmado haber sufrido otra brecha de seguridad el 2 de noviembre, y su investigación preliminar sugiere que los atacantes podrían ser responsables del reciente hackeo de Mercado Bitcoin de Brasil.
Resumen
- El fundador de BitMart, Sheldon Xia, confirmó que el exchange sufrió otra brecha de seguridad el 2 de noviembre y dijo que la cantidad involucrada era relativamente pequeña.
- Las investigaciones preliminares sugieren que los atacantes podrían estar vinculados al grupo detrás del reciente hackeo de Mercado Bitcoin, con investigadores de blockchain identificando transferencias sospechosas de billeteras.
- Xia reconoció que el equipo de seguridad de BitMart sigue gravemente falto de personal tras la reestructuración, las salidas de empleados y las disputas con exmiembros del personal.
- El último incidente ocurrió mientras BitMart continuaba sus esfuerzos para resolver los retiros de clientes y las dificultades financieras tras su decisión de detener las operaciones en agosto.
En una declaración del 3 de noviembre en X, el fundador de BitMart, Sheldon Xia, reconoció el incidente después de que surgieran transacciones de blockchain que mostraban fondos moviéndose desde billeteras asociadas con el exchange a una dirección vinculada al exploit de Mercado Bitcoin.
"Sí, también nos hackearon ayer", dijo Xia, y añadió que la cantidad involucrada era pequeña y que la empresa había investigado rápidamente el incidente y reforzado sus medidas de seguridad.
La revelación se produce mientras BitMart continúa reestructurando sus operaciones tras su decisión de detener las operaciones en agosto, con retiros de clientes sin resolver y dificultades financieras que ya estaban sometiendo al exchange a presión.
BitMart sospecha que los mismos hackers atacaron Mercado Bitcoin
Según Xia, la investigación inicial de BitMart sugiere que la brecha del 2 de noviembre podría haber sido llevada a cabo por el mismo grupo responsable del ataque a Mercado Bitcoin.
El exchange brasileño sufrió un importante incidente de seguridad ese mismo día, con investigadores de blockchain identificando transferencias sospechosas en múltiples redes.
La firma de análisis de blockchain Bitquery identificó posteriormente transacciones que involucraban billeteras asociadas con BitMart que ocurrieron antes del principal exploit de Mercado Bitcoin.
En su investigación on-chain, Bitquery estimó que aproximadamente $391,000 habían sido drenados de billeteras mayormente vinculadas a BitMart, comenzando alrededor de 53 minutos antes del ataque mayor.
Los investigadores rastrearon las transacciones hasta las mismas direcciones controladas por el atacante involucradas en el incidente de Mercado Bitcoin.
Un usuario de X, NeyLong, destacó por separado transferencias desde billeteras asociadas a BitMart a una dirección que había recibido activos del exchange brasileño.
Las transacciones incluían varias criptomonedas, y la actividad de la billetera proporcionó una indicación temprana de que los dos incidentes podrían involucrar a un atacante común.
BitMart no ha divulgado su propia estimación de las pérdidas ni ha explicado cómo los atacantes obtuvieron acceso a sus billeteras.
El fundador de BitMart dice que el equipo de seguridad está gravemente falto de personal
En su declaración, Xia atribuyó parte de las dificultades de seguridad actuales del exchange a las salidas de personal tras su reestructuración.
La empresa ha retenido solo un equipo central, mientras que las amenazas contra los empleados y las disputas con exmiembros del personal han dificultado el mantenimiento de las operaciones técnicas.
Xia acusó específicamente a Elly, la exjefa de operaciones de marketing de BitMart, de participar en acciones de represalia contra la empresa.
Afirmó que el doxxing, las amenazas de los usuarios y las acciones de empleados descontentos habían desalentado al personal técnico a permanecer en el exchange.
“Se necesitó un esfuerzo considerable y conversaciones individuales para persuadir a algunos miembros clave del personal técnico de permanecer y mantener nuestros sistemas centrales”, dijo Xia.
Según el fundador, BitMart sigue enfrentando numerosos ataques a pesar de sus esfuerzos por retener al personal esencial.
“Nuestro equipo de seguridad actualmente tiene una grave escasez de personal”, reconoció, mientras sostenía que los empleados restantes estaban trabajando para proteger los datos y activos de los clientes.
Las dificultades de personal siguieron a meses de problemas operativos que finalmente llevaron a BitMart a suspender sus servicios de trading.
La reestructuración de BitMart continúa tras el hackeo previo de 319,5 millones de dólares
BitMart detuvo el trading en agosto después de anunciar planes para cerrar gradualmente sus operaciones de exchange en julio.
La compañía posteriormente nombró a Alvarez & Marsal como su asesor financiero para revisar sus activos, pasivos y los arreglos de retiro de los clientes.
Más tarde abrió un portal de participación de usuarios para recopilar comentarios de los clientes afectados mientras los asesores evaluaban posibles opciones de recuperación.
En su propuesta de reestructuración, BitMart atribuyó sus problemas financieros en parte a las pérdidas de una brecha de seguridad de diciembre de 2021.
El exchange dijo que el ataque anterior había agotado aproximadamente 319,5 millones de dólares en reservas de activos digitales, incluidos 164,1 millones de dólares en Ethereum, 96,5 millones de dólares en BNB y 51,5 millones de dólares en Bitcoin.
Según la dirección, los menores ingresos por trading y las pérdidas asociadas con grupos que explotaron sus incentivos de trading de futuros posteriormente empeoraron su posición financiera.
La reestructuración propuesta permitiría a los clientes elegir entre distribuciones iniciales y recuperaciones potencialmente mayores durante un período más largo, sujeto a los arreglos finales.
BitMart espera ajustar su propuesta durante noviembre antes de presentar solicitudes judiciales en diciembre de 2026 o enero de 2027.
Mercado Bitcoin dice que 11 millones de dólares en activos robados han sido congelados
Mientras tanto, Mercado Bitcoin ha proporcionado más detalles sobre el ataque del 2 de noviembre, que afectó a billeteras en varias redes blockchain.
Como informó previamente crypto.news, el exchange suspendió temporalmente los depósitos y retiros después de identificar un incidente de seguridad en uno de sus sistemas.
Mercado Bitcoin posteriormente estimó que aproximadamente 38 millones de dólares en activos estaban involucrados y dijo que alrededor de 11 millones de dólares habían sido bloqueados con la asistencia de socios de la industria.
La firma de análisis blockchain Chainalysis estimó por separado la cantidad robada en aproximadamente 49 millones de dólares y dijo que había ayudado a coordinar la congelación de casi 10 millones de dólares.
En su informe del 2 de noviembre, Chainalysis describió haber trabajado con el exchange, las fuerzas del orden y otros participantes de la industria para rastrear los activos robados e identificar oportunidades para bloquear su movimiento.
Mercado Bitcoin ha mantenido que los clientes no asumirán las pérdidas financieras del incidente.
El exchange publicó las direcciones de billeteras de destino asociadas con las transacciones sospechosas en redes compatibles con Ethereum, Bitcoin, Solana, Stellar y Tron para ayudar con el rastreo de los fondos robados.
