BitMart confirma hackeo y sospecha de conexión con el ataque a Mercado Bitcoin

Incidente de Seguridad en BitMart

El intercambio de criptomonedas BitMart ha confirmado haber sufrido una violación de seguridad el 2 de noviembre, sugiriendo en su investigación preliminar que los atacantes podrían estar detrás del reciente hackeo de Mercado Bitcoin en Brasil. En una declaración emitida el 3 de noviembre en X, el fundador de BitMart, Sheldon Xia, reconoció el incidente después de que las transacciones en la blockchain mostraran fondos moviéndose desde billeteras asociadas con el intercambio hacia una dirección vinculada al ataque a Mercado Bitcoin.

"Sí, también nos hackearon ayer", dijo Xia, añadiendo que la cantidad involucrada era pequeña y que la empresa había actuado rápidamente para investigar el incidente y fortalecer sus medidas de seguridad.

Esta divulgación se produce mientras BitMart continúa reestructurando sus operaciones tras su decisión de detener el comercio en agosto, enfrentando retiros de clientes no resueltos y dificultades financieras que ya presionan al intercambio.

Detalles del Ataque

Xia afirmó:

"La cantidad involucrada era pequeña, y actuamos rápidamente para investigar y fortalecer la seguridad. Como resultado de la reestructuración, hemos mantenido solo un equipo central. Las amenazas de usuarios y represalias de ciertos descontentos..."

Según Xia, la investigación inicial sugiere que la violación del 2 de noviembre podría haber sido llevada a cabo por el mismo grupo responsable del ataque a Mercado Bitcoin. Este intercambio brasileño sufrió un importante incidente de seguridad ese mismo día, con investigadores de blockchain identificando transferencias sospechosas a través de múltiples redes.

La firma de análisis de blockchain Bitquery identificó posteriormente transacciones que involucraban billeteras asociadas con BitMart, las cuales ocurrieron antes del ataque principal a Mercado Bitcoin. En su investigación, Bitquery estimó que aproximadamente $391,000 habían sido drenados de billeteras mayormente vinculadas a BitMart, comenzando alrededor de 53 minutos antes del ataque más grande.

Los investigadores rastrearon las transacciones hasta las mismas direcciones controladas por los atacantes involucrados en el incidente de Mercado Bitcoin. Un usuario de X, NeyLong, destacó por separado las transferencias de billeteras asociadas con BitMart a una dirección que había recibido activos del intercambio brasileño.

Reacciones y Consecuencias

BitMart no ha divulgado su propia estimación de las pérdidas ni ha explicado cómo los atacantes obtuvieron acceso a sus billeteras. En su declaración, Xia atribuyó algunas de las dificultades de seguridad actuales del intercambio a las salidas de personal tras su reestructuración. La empresa ha mantenido solo un equipo central, mientras que las amenazas contra empleados y disputas que involucran a expersonal han dificultado el mantenimiento de las operaciones técnicas.

Xia acusó específicamente a Elly, exjefa de operaciones de marketing de BitMart, de participar en acciones de represalia contra la empresa. Afirmó que el doxxing, las amenazas de los usuarios y las acciones de empleados descontentos habían desalentado al personal técnico de permanecer en el intercambio.

"Se requirió un esfuerzo considerable y conversaciones individuales para persuadir a algunos miembros clave del personal técnico para que se quedaran y mantuvieran nuestros sistemas centrales", dijo Xia.

Según el fundador, BitMart continúa enfrentando numerosos ataques a pesar de sus esfuerzos por retener personal esencial.

"Nuestro equipo de seguridad está actualmente severamente subdimensionado", reconoció, mientras mantenía que los empleados restantes estaban trabajando para proteger los datos y activos de los clientes.

Impacto Financiero y Reestructuración

Las dificultades de personal siguen a meses de problemas operativos que finalmente llevaron a BitMart a suspender sus servicios de comercio. BitMart detuvo el comercio en agosto después de anunciar planes para cerrar sus operaciones de intercambio en julio. La empresa posteriormente nombró a Alvarez & Marsal como su asesor financiero para revisar sus activos, pasivos y arreglos de retiro de clientes.

Más tarde, abrió un portal de participación de usuarios para recopilar comentarios de clientes afectados mientras los asesores evaluaban opciones de recuperación potenciales. En su propuesta de reestructuración, BitMart atribuyó sus problemas financieros en parte a pérdidas de una violación de seguridad en diciembre de 2021. El intercambio dijo que el ataque anterior había agotado aproximadamente $319.5 millones en reservas de activos digitales.

La reestructuración propuesta permitiría a los clientes elegir entre distribuciones anticipadas y recuperaciones potencialmente más altas durante un período más largo, sujeto a los arreglos finales. BitMart espera ajustar su propuesta durante noviembre antes de buscar solicitudes judiciales en diciembre de 2026 o enero de 2027.

Detalles del Ataque a Mercado Bitcoin

Mientras tanto, Mercado Bitcoin ha proporcionado más detalles sobre el ataque del 2 de noviembre, que afectó billeteras a través de varias redes de blockchain. Como se informó anteriormente por crypto.news, el intercambio suspendió temporalmente depósitos y retiros después de identificar un incidente de seguridad en uno de sus sistemas.

Mercado Bitcoin estimó posteriormente que aproximadamente $38 millones en activos estaban involucrados y dijo que alrededor de $11 millones habían sido bloqueados con la ayuda de socios de la industria. La firma de análisis de blockchain Chainalysis estimó por separado que la cantidad robada era de aproximadamente $49 millones y dijo que había ayudado a coordinar el congelamiento de casi $10 millones.

En su informe del 2 de noviembre, Chainalysis describió haber trabajado con el intercambio, las fuerzas del orden y otros participantes de la industria para rastrear los activos robados e identificar oportunidades para bloquear su movimiento. Mercado Bitcoin ha mantenido que los clientes no asumirán las pérdidas financieras del incidente.

El intercambio publicó direcciones de billetera de destino asociadas con las transacciones sospechosas a través de redes compatibles con Ethereum, Bitcoin, Solana, Stellar y Tron para ayudar a rastrear los fondos robados.