Giełda kryptowalut BitMart potwierdziła, że 2 listopada doszło do kolejnego naruszenia bezpieczeństwa, a jej wstępne śledztwo sugeruje, że atakujący mogą być odpowiedzialni za niedawny atak hakerski na brazylijską giełdę Mercado Bitcoin.
Podsumowanie
- Założyciel BitMart, Sheldon Xia, potwierdził, że giełda 2 listopada doświadczyła kolejnego naruszenia bezpieczeństwa, i stwierdził, że zaangażowana kwota była stosunkowo niewielka.
- Wstępne śledztwa sugerują, że atakujący mogą być powiązani z grupą stojącą za niedawnym atakiem hakerskim na Mercado Bitcoin, a badacze blockchain zidentyfikowali podejrzane transfery z portfeli.
- Xia przyznał, że zespół bezpieczeństwa BitMart pozostaje poważnie niedostatecznie obsadzony po restrukturyzacji, odejściach pracowników i sporach z udziałem byłego personelu.
- Najnowszy incydent miał miejsce, gdy BitMart kontynuował wysiłki mające na celu rozwiązanie problemów z wypłatami dla klientów i trudności finansowych po decyzji o wstrzymaniu handlu w sierpniu.
W oświadczeniu z 3 listopada na X założyciel BitMart, Sheldon Xia, przyznał zaistnienie incydentu po tym, jak ujawniono transakcje blockchain pokazujące przepływ środków z portfeli powiązanych z giełdą na adres powiązany z exploitacją Mercado Bitcoin.
„Tak, wczoraj również zostaliśmy zhakowani” – powiedział Xia, dodając, że zaangażowana kwota była niewielka, a firma szybko zbadała incydent i wzmocniła swoje środki bezpieczeństwa.
Ujawnienie to następuje, gdy BitMart kontynuuje restrukturyzację swojej działalności po decyzji o wstrzymaniu handlu w sierpniu, a nierozwiązane wypłaty dla klientów i trudności finansowe już teraz wywierają presję na giełdę.
BitMart podejrzewa, że ci sami hakerzy zaatakowali Mercado Bitcoin
Według Xia, wstępne śledztwo BitMart sugeruje, że naruszenie z 2 listopada mogło zostać przeprowadzone przez tę samą grupę odpowiedzialną za atak na Mercado Bitcoin.
Brazylijska giełda doświadczyła poważnego incydentu bezpieczeństwa wcześniej tego samego dnia, a badacze blockchain zidentyfikowali podejrzane transfery w wielu sieciach.
Firma analityczna blockchain Bitquery następnie zidentyfikowała transakcje obejmujące portfele powiązane z BitMart, które miały miejsce przed główną exploitacją Mercado Bitcoin.
W swoim śledztwie on-chain Bitquery oszacowała, że około 391 000 dolarów zostało wyprowadzonych z portfeli w większości powiązanych z BitMart, począwszy od około 53 minut przed większym atakiem.
Badacze prześledzili transakcje do tych samych adresów kontrolowanych przez atakującego, które były zaangażowane w incydent Mercado Bitcoin.
Użytkownik X, NeyLong, osobno wskazał transfery z portfeli powiązanych z BitMart na adres, który otrzymał aktywa z brazylijskiej giełdy.
Transakcje obejmowały kilka kryptowalut, a aktywność portfeli stanowiła wczesną wskazówkę, że oba incydenty mogą wiązać się ze wspólnym atakującym.
BitMart nie ujawnił własnego szacunku strat ani nie wyjaśnił, w jaki sposób atakujący uzyskali dostęp do jego portfeli.
Założyciel BitMart twierdzi, że zespół bezpieczeństwa jest poważnie niedostatecznie obsadzony
W swoim oświadczeniu Xia przypisał część obecnych trudności bezpieczeństwa giełdy odejściom pracowników po restrukturyzacji.
Firma zatrzymała tylko zespół podstawowy, podczas gdy groźby wobec pracowników i spory z udziałem byłego personelu utrudniły utrzymanie operacji technicznych.
Xia konkretnie oskarżył Elly, byłą szefową operacji marketingowych BitMart, o udział w działaniach odwetowych przeciwko firmie.
Twierdził, że doxxing, groźby ze strony użytkowników i działania niezadowolonych pracowników zniechęciły personel techniczny do pozostania na giełdzie.
„Przekonanie niektórych kluczowych pracowników technicznych, by pozostali i utrzymywali nasze podstawowe systemy, wymagało sporego wysiłku i indywidualnych rozmów” – powiedział Xia.
Według założyciela BitMart nadal mierzy się z licznymi atakami, mimo wysiłków na rzecz zatrzymania niezbędnego personelu.
„Nasz zespół bezpieczeństwa jest obecnie poważnie niedostatecznie obsadzony” – przyznał, utrzymując jednocześnie, że pozostali pracownicy pracują nad ochroną danych i aktywów klientów.
Trudności kadrowe nastąpiły po miesiącach problemów operacyjnych, które ostatecznie doprowadziły BitMart do zawieszenia usług handlowych.
Restrukturyzacja BitMart trwa po wcześniejszym ataku hakerskim na kwotę 319,5 mln dolarów
BitMart wstrzymał handel w sierpniu po ogłoszeniu w lipcu planów wygaszenia działalności giełdowej.
Spółka następnie powołała Alvarez & Marsal na swojego doradcę finansowego, aby dokonać przeglądu aktywów, zobowiązań i ustaleń dotyczących wypłat dla klientów.
Później otworzyła portal zaangażowania użytkowników, aby zbierać opinie od poszkodowanych klientów, podczas gdy doradcy oceniali potencjalne opcje odzyskania środków.
W swojej propozycji restrukturyzacji BitMart przypisał swoje problemy finansowe częściowo stratom wynikającym z naruszenia bezpieczeństwa w grudniu 2021 r.
Giełda podała, że wcześniejszy atak uszczuplił około 319,5 mln dolarów rezerw aktywów cyfrowych, w tym 164,1 mln dolarów w Ethereum, 96,5 mln dolarów w BNB i 51,5 mln dolarów w Bitcoinie.
Według kierownictwa słabsze przychody z handlu i straty związane z grupami wykorzystującymi jego zachęty do handlu kontraktami terminowymi następnie pogorszyły jego sytuację finansową.
Proponowana restrukturyzacja pozwoliłaby klientom wybierać między wypłatami z góry a potencjalnie wyższym odzyskaniem środków w dłuższym okresie, z zastrzeżeniem ostatecznych ustaleń.
BitMart oczekuje, że dostosuje swoją propozycję w listopadzie, przed złożeniem wniosków sądowych w grudniu 2026 r. lub styczniu 2027 r.
Mercado Bitcoin twierdzi, że zamrożono 11 mln dolarów skradzionych aktywów
Tymczasem Mercado Bitcoin podało więcej szczegółów na temat ataku z 2 listopada, który dotknął portfele w kilku sieciach blockchain.
Jak wcześniej informował crypto.news, giełda tymczasowo zawiesiła depozyty i wypłaty po zidentyfikowaniu incydentu bezpieczeństwa w jednym ze swoich systemów.
Mercado Bitcoin następnie oszacowało, że w zdarzenie zaangażowanych było około 38 mln dolarów aktywów, i podało, że około 11 mln dolarów zostało zablokowanych przy pomocy partnerów branżowych.
Firma analityczna blockchain Chainalysis niezależnie oszacowała skradzioną kwotę na około 49 mln dolarów i podała, że pomogła skoordynować zamrożenie blisko 10 mln dolarów.
W swoim raporcie z 2 listopada Chainalysis opisała współpracę z giełdą, organami ścigania i innymi uczestnikami branży w celu prześledzenia skradzionych aktywów i zidentyfikowania możliwości zablokowania ich przepływu.
Mercado Bitcoin utrzymywało, że klienci nie poniosą strat finansowych wynikających z incydentu.
Giełda opublikowała adresy portfeli docelowych powiązanych z podejrzanymi transakcjami w sieciach kompatybilnych z Ethereum, Bitcoin, Solana, Stellar i Tron, aby pomóc w śledzeniu skradzionych środków.
