BitMart bestätigt zweiten Hack während laufender Umstrukturierung
BitMart-Gründer Sheldon Xia bestätigte, dass die Börse am 2. November gehackt wurde, einen Tag vor der Offenlegung des Unternehmens. On-Chain-Analysten brachten die Abflüsse mit denselben Angreifer-Wallets in Verbindung, die beim Exploit gegen Mercado Bitcoin genutzt wurden, allerdings unterscheiden sich die gemeldeten Verlustzahlen je nach Quelle.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was passiert ist
BitMart-Gründer Sheldon Xia bestätigte in einem Beitrag auf X vom 3. November, dass die Börse am 2. November angegriffen wurde. Xia beschrieb den Betrag als gering und sagte, das Team habe untersucht und die Sicherheit verschärft. Eine Schätzung des Verlusts nannte er jedoch nicht, und er erklärte auch nicht, wie sich die Angreifer Zugang zu mit BitMart verbundenen Wallets verschafften.
Xia sagte, die vorläufige Untersuchung deute auf dieselbe Gruppe hin, die am selben Tag zuvor die brasilianische Börse Mercado Bitcoin angegriffen habe. Das Blockchain-Analyseunternehmen Bitquery meldete, dass rund 391.000 US-Dollar größtenteils aus BitMart-verbundenen Wallets abgezogen wurden, beginnend etwa 53 Minuten vor dem Hauptexploit gegen Mercado Bitcoin. Die Gelder wurden zu Adressen zurückverfolgt, die vom Angreifer kontrolliert werden und auch bei diesem Vorfall genutzt wurden. Außerdem wies der X-Nutzer NeyLong auf Transfers von BitMart-Wallets an eine Adresse hin, die zuvor Vermögenswerte von Mercado Bitcoin erhalten hatte.
Zuordnung und offene Fragen
Beide Quellen stimmen bei der Verbindung zwischen den Vorfällen überein, unterscheiden sich aber in ihrer Einordnung. Die Summe von 391.000 US-Dollar von Bitquery ist eine On-Chain-Schätzung. BitMart hat weder diese Zahl noch eine andere Verlustangabe bestätigt, sodass der aus der Börse abgeflossene Betrag vom Unternehmen selbst nicht verifiziert ist. Die On-Chain-Spur spricht für einen gemeinsamen Angreifer, die Zuordnung zu einer bestimmten Gruppe stützt sich jedoch auf die Überschneidung der Wallets und auf Xias vorläufige Einschätzung.
Umstrukturierung unter Druck
Der Vorfall fällt in eine laufende Umstrukturierung bei BitMart, die mit der Entscheidung im Juli begann, den Börsenbetrieb abzuwickeln, und mit dem Handelsstopp im August fortgesetzt wurde. Das Unternehmen hat Alvarez & Marsal als Finanzberater beauftragt, um Vermögenswerte, Verbindlichkeiten und die Regelungen für Kundenabhebungen zu prüfen, und ein Portal für den Austausch mit betroffenen Kunden eingerichtet. Für einige Nutzer sind Auszahlungen weiterhin ungeklärt.
Xia führte einen Teil des Sicherheitsproblems auf Personalabgänge zurück. Das Unternehmen habe nur ein Kernteam behalten, und Doxxing, Drohungen von Nutzern sowie Streitigkeiten mit ehemaligen Mitarbeitern hätten es erschwert, technisches Personal zu halten. Er nannte Elly, eine frühere Leiterin der Marketingoperationen, als Beteiligte an Vergeltungsmaßnahmen und räumte ein, dass das Sicherheitsteam "stark unterbesetzt" sei. Diese Behauptungen stammen vom Gründer und wurden nicht unabhängig überprüft.
Warum das wichtig ist
Für Trader
Nutzer mit ungeklärten BitMart-Auszahlungen sollten den Zeitpunkt einer Rückerstattung als ungewiss betrachten, solange die Börse unterbesetzt ist und die Verlustzahlen unbestätigt bleiben.
Für Investoren
Wiederholte Sicherheitsvorfälle während einer Abwicklung deuten auf ein erhöhtes Kontrahentenrisiko bei BitMart hin und unterstreichen die Bedeutung von Offenlegungen zur Zahlungsfähigkeit von Börsen.
Für Entwickler
Dieselben Angreifer-Wallets bei zwei Börsen legen nahe, die Überschneidung von Adressen zwischen verschiedenen Handelsplätzen als frühes Warnsignal für laufende Angriffskampagnen zu überwachen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
