BitMart bevestigt tweede hack terwijl herstructurering doorgaat
BitMart-oprichter Sheldon Xia bevestigde dat de beurs op 2 november is gehackt, een dag voor de openbaarmaking van het bedrijf. On-chain analisten koppelden de uitstromen aan dezelfde aanvallerswallets die bij de Mercado Bitcoin-exploit werden gebruikt, al verschillen de gemelde verliesbedragen tussen bronnen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
BitMart-oprichter Sheldon Xia bevestigde in een bericht op X van 3 november dat de beurs op 2 november was gehackt. Xia omschreef het bedrag als klein en zei dat het team onderzoek had gedaan en de beveiliging had aangescherpt, maar hij maakte geen verliesschatting bekend en legde niet uit hoe de aanvallers toegang kregen tot aan BitMart gekoppelde wallets.
Volgens Xia wijst het voorlopige onderzoek van het bedrijf naar dezelfde groep die later die dag Brazilië's Mercado Bitcoin aanviel. Het blockchainanalysebedrijf Bitquery meldde dat ongeveer $391.000 vooral uit aan BitMart gekoppelde wallets was weggesluisd, te beginnen ongeveer 53 minuten vóór de belangrijkste Mercado Bitcoin-exploit, en herleidde de fondsen naar door de aanvaller beheerde adressen die ook bij dat incident werden gebruikt. Los daarvan wees een X-gebruiker, NeyLong, op overboekingen van BitMart-wallets naar een adres dat activa van Mercado Bitcoin had ontvangen.
Toerekening en open vragen
De twee bronnen zijn het eens over het verband tussen de incidenten, maar verschillen in hun duiding. Het bedrag van $391.000 van Bitquery is een on-chain schatting. BitMart heeft dat cijfer of enig ander verliesbedrag niet bevestigd, dus het bedrag dat uit de beurs is weggesluisd, is door het bedrijf zelf nog niet geverifieerd. Het on-chain spoor ondersteunt een gezamenlijke aanvaller, maar de toerekening aan een specifieke groep berust op de overlap in wallets en op Xia's voorlopige standpunt.
Herstructurering onder druk
De hack komt op een moment dat BitMart een herstructurering voortzet die begon met het besluit in juli om de beursactiviteiten af te bouwen en de stopzetting van de handel in augustus. Het bedrijf heeft Alvarez & Marsal aangesteld als financieel adviseur om activa, verplichtingen en regelingen voor opnames van klanten te beoordelen, en heeft een gebruikersportaal opengesteld voor getroffen klanten. Opnames blijven voor sommige gebruikers onopgelost.
Xia schreef een deel van het beveiligingsprobleem toe aan vertrekkend personeel. Hij zei dat het bedrijf alleen een kernteam had behouden en dat doxing, bedreigingen van gebruikers en geschillen met voormalige medewerkers het moeilijk maakten om technisch personeel te behouden. Hij noemde Elly, een voormalig hoofd marketingoperaties, als betrokken bij vergeldingsacties, en erkende dat het beveiligingsteam "ernstig onderbezet" is. Deze beweringen komen van de oprichter en zijn niet onafhankelijk geverifieerd.
Waarom het ertoe doet
Voor traders
Gebruikers met nog niet afgehandelde BitMart-opnames moeten de hersteltermijn als onzeker beschouwen zolang de beurs onderbezet is en de verliescijfers onbevestigd blijven.
Voor beleggers
Herhaalde beveiligingsincidenten tijdens een afbouw wijzen op een verhoogd tegenpartijrisico bij BitMart en onderstrepen het belang van openbaarmaking over de solvabiliteit van beurzen.
Voor ontwikkelaars
Gedeelde aanvallerswallets over twee beurzen suggereren dat het monitoren van adresoverlap tussen platformen dient als vroeg waarschuwingssignaal voor actieve inbraakcampagnes.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
