BitMart confirma una segunda brecha de seguridad mientras continúa su reestructuración
El fundador de BitMart, Sheldon Xia, confirmó que el exchange fue hackeado el 2 de noviembre, un día antes de la divulgación de la empresa. Analistas on-chain vincularon las salidas de fondos con las mismas wallets atacantes utilizadas en el exploit de Mercado Bitcoin, aunque las cifras de pérdidas reportadas difieren entre fuentes.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ocurrió
El fundador de BitMart, Sheldon Xia, confirmó en una publicación en X del 3 de noviembre que el exchange sufrió una brecha de seguridad el 2 de noviembre. Xia describió el monto como pequeño y dijo que el equipo investigó y reforzó la seguridad, pero no divulgó una estimación de pérdidas ni explicó cómo los atacantes obtuvieron acceso a las wallets vinculadas a BitMart.
Xia afirmó que la investigación preliminar de la empresa apunta al mismo grupo que atacó a Mercado Bitcoin, la plataforma brasileña, ese mismo día. La firma de análisis de blockchain Bitquery informó que unos 391.000 dólares fueron drenados principalmente de wallets asociadas a BitMart, comenzando unos 53 minutos antes del exploit principal contra Mercado Bitcoin, y rastreó los fondos hasta direcciones controladas por los atacantes que también se usaron en ese incidente. Por separado, el usuario de X NeyLong destacó transferencias desde wallets de BitMart hacia una dirección que había recibido activos de Mercado Bitcoin.
Atribución y preguntas abiertas
Ambas fuentes coinciden en el vínculo entre los incidentes, pero difieren en el enfoque. La cifra de 391.000 dólares de Bitquery es una estimación on-chain. BitMart no ha confirmado ese número ni ninguna otra cifra de pérdidas, por lo que el monto drenado del exchange sigue sin verificarse por la propia empresa. El rastro on-chain respalda la existencia de un atacante común, pero la atribución a un grupo específico descansa en la coincidencia de wallets y en la visión preliminar de Xia.
Reestructuración bajo presión
La brecha llega mientras BitMart continúa una reestructuración que comenzó con su decisión de julio de cerrar las operaciones del exchange y con la suspensión de operaciones en agosto. La compañía designó a Alvarez & Marsal como asesor financiero para revisar activos, pasivos y los mecanismos de retiro de los clientes, y abrió un portal de atención para los usuarios afectados. Los retiros siguen sin resolverse para algunos usuarios.
Xia atribuyó parte del problema de seguridad a la salida de personal. Afirmó que la empresa conservó solo un equipo central y que el doxxing, las amenazas de usuarios y las disputas con antiguos empleados dificultaron retener al personal técnico. Mencionó a Elly, un exjefe de operaciones de marketing, como partícipe de acciones de represalia, y reconoció que el equipo de seguridad está "gravemente falto de personal". Estas afirmaciones provienen del fundador y no han sido verificadas de forma independiente.
Por qué importa
Para los traders
Los usuarios con retiros pendientes de BitMart deben considerar incierto el plazo de recuperación mientras el exchange carezca de personal suficiente y sus cifras de pérdidas sigan sin confirmarse.
Para los inversores
Los incidentes de seguridad repetidos durante un proceso de cierre señalan un riesgo de contraparte elevado en BitMart y refuerzan la importancia de la divulgación sobre la solvencia de los exchanges.
Para los desarrolladores
Las wallets atacantes compartidas entre dos exchanges sugieren que monitorear la coincidencia de direcciones entre plataformas puede servir como señal temprana de campañas de intrusión activas.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
