BitMart подтверждает взлом, связывая его с атакой на Mercado Bitcoin

Инцидент с безопасностью на BitMart

Криптовалютная биржа BitMart подтвердила, что 2 ноября она снова подверглась атаке на безопасность. Предварительное расследование предполагает, что злоумышленники могут быть ответственны за недавний взлом бразильской биржи Mercado Bitcoin.

Заявление основателя BitMart

В заявлении от 3 ноября на платформе X основатель BitMart Шелдон Ся признал инцидент после того, как в блокчейне появились транзакции, показывающие перемещение средств из кошельков, связанных с биржей, на адрес, связанный с атакой на Mercado Bitcoin.

"Да, нас тоже взломали вчера," - сказал Ся, добавив, что сумма была небольшой и что компания быстро начала расследование инцидента и усилила свои меры безопасности.

Реакция на инцидент

Это раскрытие происходит на фоне того, что BitMart продолжает реорганизацию своих операций после решения приостановить торговлю в августе. Нерешенные выводы средств клиентов и финансовые трудности уже ставят биржу под давление.

"Сумма была небольшой, и мы быстро отреагировали, чтобы расследовать и усилить безопасность. В результате реорганизации мы сохранили только основную команду. Доксинг и угрозы от пользователей, а также месть со стороны некоторых недовольных..."

Связь с Mercado Bitcoin

По словам Ся, первоначальное расследование BitMart предполагает, что взлом 2 ноября мог быть осуществлен той же группой, что и атака на Mercado Bitcoin. Бразильская биржа ранее в тот же день столкнулась с серьезным инцидентом безопасности, когда исследователи блокчейна выявили подозрительные переводы по нескольким сетям.

Аналитическая компания Bitquery впоследствии идентифицировала транзакции, связанные с кошельками BitMart, которые произошли до основного взлома Mercado Bitcoin. В своем исследовании Bitquery оценил, что примерно 391 000 долларов были выведены из кошельков, в основном связанных с BitMart, начиная примерно за 53 минуты до более крупной атаки.

Проблемы безопасности и кадровые вопросы

BitMart не раскрыла свою собственную оценку убытков и не объяснила, как злоумышленники получили доступ к ее кошелькам. В своем заявлении Ся отнес некоторые из текущих проблем безопасности биржи к уходу сотрудников после реорганизации.

"Потребовалось значительное усилие и индивидуальные беседы, чтобы убедить некоторых ключевых технических сотрудников остаться и поддерживать наши основные системы," - сказал Ся.

По словам основателя, BitMart продолжает сталкиваться с многочисленными атаками, несмотря на свои усилия по удержанию необходимых сотрудников. "Наша команда безопасности в настоящее время серьезно недоукомплектована," - признал он.

Финансовые трудности и реорганизация

Проблемы с кадрами возникли после месяцев операционных трудностей, которые в конечном итоге привели BitMart к приостановке своих торговых услуг. BitMart приостановила торговлю в августе после объявления о планах по сворачиванию своих операций в июле.

Компания затем назначила Alvarez & Marsal в качестве своего финансового консультанта для проверки своих активов, обязательств и условий вывода средств клиентов. Позже она открыла портал для взаимодействия с пользователями, чтобы собрать отзывы от пострадавших клиентов.

Убытки от предыдущих атак

В своем предложении по реорганизации BitMart отнесла свои финансовые проблемы частично к убыткам от взлома безопасности в декабре 2021 года. Биржа заявила, что предыдущая атака истощила примерно 319,5 миллиона долларов в резервах цифровых активов.

Инцидент с Mercado Bitcoin

Тем временем Mercado Bitcoin предоставила дополнительные детали о атаке 2 ноября, которая затронула кошельки по нескольким блокчейн-сетям. Как ранее сообщалось на crypto.news, биржа временно приостановила депозиты и вывод средств после выявления инцидента безопасности в одной из своих систем.

Mercado Bitcoin впоследствии оценила, что в инциденте было задействовано примерно 38 миллионов долларов в активах и сообщила, что около 11 миллионов долларов были заблокированы с помощью партнеров по отрасли.

Аналитическая компания Chainalysis отдельно оценила украденную сумму примерно в 49 миллионов долларов и заявила, что помогла координировать заморозку почти 10 миллионов долларов.

Mercado Bitcoin настаивала на том, что клиенты не понесут финансовых потерь от инцидента.