Криптовалютна біржа BitMart підтвердила, що 2 листопада зазнала чергового порушення безпеки, і її попереднє розслідування свідчить про те, що атакувальники можуть бути причетні до нещодавнього злому бразильської Mercado Bitcoin.
Короткий огляд
- Засновник BitMart Шелдон Ся підтвердив, що 2 листопада біржа зазнала чергового порушення безпеки, і заявив, що сума збитків була відносно невеликою.
- Попередні розслідування свідчать про те, що атакувальники можуть бути пов'язані з групою, яка стояла за нещодавнім зломом Mercado Bitcoin, а дослідники блокчейну виявили підозрілі перекази гаманців.
- Ся визнав, що команда безпеки BitMart залишається серйозно недоукомплектованою після реструктуризації, звільнень працівників і суперечок за участю колишнього персоналу.
- Останній інцидент стався в той час, коли BitMart продовжував докладати зусиль для вирішення питань із виведенням коштів клієнтів і фінансових труднощів після свого рішення призупинити торгівлю в серпні.
У заяві від 3 листопада в X засновник BitMart Шелдон Ся визнав інцидент після того, як з'явилися блокчейн-транзакції, що показували рух коштів із гаманців, пов'язаних із біржею, на адресу, пов'язану з експлойтом Mercado Bitcoin.
«Так, нас учора теж зламали», — сказав Ся, додавши, що сума збитків була невеликою і що компанія швидко розслідувала інцидент і посилила заходи безпеки.
Це розкриття інформації відбулося в той час, коли BitMart продовжує реструктуризацію своєї діяльності після рішення призупинити торгівлю в серпні, а невирішені питання з виведенням коштів клієнтів і фінансові труднощі вже чинять тиск на біржу.
BitMart підозрює, що ті самі хакери атакували Mercado Bitcoin
За словами Ся, попереднє розслідування BitMart свідчить про те, що порушення 2 листопада могла здійснити та сама група, яка відповідальна за атаку на Mercado Bitcoin.
Бразильська біржа того ж дня раніше зазнала серйозного інциденту безпеки, і дослідники блокчейну виявили підозрілі перекази в кількох мережах.
Аналітична компанія з блокчейну Bitquery згодом виявила транзакції за участю гаманців, пов'язаних із BitMart, які відбулися до основного експлойту Mercado Bitcoin.
У своєму он-чейн розслідуванні Bitquery оцінила, що приблизно 391 000 доларів було виведено з гаманців, переважно пов'язаних із BitMart, починаючи приблизно за 53 хвилини до більшої атаки.
Дослідники простежили транзакції до тих самих адрес, контрольованих атакувальниками, які були задіяні в інциденті з Mercado Bitcoin.
Користувач X на ім'я NeyLong окремо висвітлив перекази з гаманців, пов'язаних із BitMart, на адресу, яка отримала активи з бразильської біржі.
Транзакції включали кілька криптовалют, і активність гаманців дала ранню ознаку того, що обидва інциденти можуть бути пов'язані зі спільним атакувальником.
BitMart не розкрила власної оцінки збитків і не пояснила, як атакувальники отримали доступ до її гаманців.
Засновник BitMart каже, що команда безпеки серйозно недоукомплектована
У своїй заяві Ся пояснив частину поточних проблем біржі з безпекою звільненням працівників після її реструктуризації.
Компанія залишила лише основну команду, тоді як погрози працівникам і суперечки за участю колишнього персоналу ускладнили підтримку технічних операцій.
Ся конкретно звинуватив Еллі, колишню керівницю маркетингових операцій BitMart, у участі в помстивих діях проти компанії.
Він заявив, що доксинг, погрози від користувачів і дії незадоволених працівників відбили бажання технічного персоналу залишатися на біржі.
«Знадобилося чимало зусиль і особистих розмов, щоб переконати деяких ключових технічних співробітників залишитися та підтримувати наші основні системи», — сказав Ся.
За словами засновника, BitMart продовжує стикатися з численними атаками, попри свої зусилля з утримання ключового персоналу.
«Наша команда безпеки наразі відчуває серйозну нестачу персоналу», — визнав він, водночас наполягаючи, що працівники, які залишилися, працюють над захистом даних і активів клієнтів.
Труднощі з персоналом стали наслідком місяців операційних проблем, які зрештою призвели до того, що BitMart призупинив свої торгові послуги.
Реструктуризація BitMart триває після попереднього злому на 319,5 млн доларів
BitMart призупинив торгівлю в серпні після оголошення в липні про плани згорнути свою біржову діяльність.
Згодом компанія призначила Alvarez & Marsal своїм фінансовим радником для перегляду своїх активів, зобов'язань і домовленостей щодо виведення коштів клієнтами.
Пізніше вона відкрила портал взаємодії з користувачами, щоб зібрати відгуки від постраждалих клієнтів, поки радники оцінювали потенційні варіанти відновлення.
У своїй пропозиції щодо реструктуризації BitMart частково пояснив свої фінансові проблеми втратами від порушення безпеки в грудні 2021 року.
Біржа заявила, що попередня атака виснажила приблизно 319,5 млн доларів резервів цифрових активів, зокрема 164,1 млн доларів в Ethereum, 96,5 млн доларів в BNB і 51,5 млн доларів в Bitcoin.
За словами керівництва, слабші торгові доходи та втрати, пов'язані з групами, які зловживали його стимулами для торгівлі ф'ючерсами, згодом погіршили його фінансове становище.
Запропонована реструктуризація дозволила б клієнтам обирати між попередніми виплатами та потенційно вищими відшкодуваннями протягом тривалішого періоду, залежно від остаточних домовленостей.
BitMart очікує скоригувати свою пропозицію протягом листопада, перш ніж подавати судові заяви в грудні 2026 року або січні 2027 року.
Mercado Bitcoin заявляє, що 11 млн доларів викрадених активів було заморожено
Тим часом Mercado Bitcoin надав додаткові подробиці про атаку 2 листопада, яка торкнулася гаманців у кількох блокчейн-мережах.
Як раніше повідомляло crypto.news, біржа тимчасово призупинила депозити та виведення коштів після виявлення інциденту безпеки в одній зі своїх систем.
Згодом Mercado Bitcoin оцінив, що було задіяно приблизно 38 млн доларів активів, і заявив, що близько 11 млн доларів було заблоковано за сприяння галузевих партнерів.
Аналітична компанія з блокчейну Chainalysis окремо оцінила викрадену суму приблизно в 49 млн доларів і заявила, що допомогла координувати заморожування майже 10 млн доларів.
У своєму звіті від 2 листопада Chainalysis описала роботу з біржею, правоохоронними органами та іншими учасниками галузі для відстеження викрадених активів і виявлення можливостей заблокувати їх переміщення.
Mercado Bitcoin наполягає на тому, що клієнти не нестимуть фінансових втрат від інциденту.
Біржа опублікувала адреси гаманців призначення, пов'язані з підозрілими транзакціями в мережах, сумісних з Ethereum, Bitcoin, Solana, Stellar і Tron, щоб допомогти у відстеженні викрадених коштів.
