Криптобиржу BitMart снова взломали - атаку 2 ноября подтвердил её основатель Шелдон Ся. Он же признал, что команда безопасности площадки «сильно недоукомплектована». Часть украденного ушла на тот же адрес, что фигурирует в краже почти $49 млн у бразильской биржи Mercado Bitcoin.
Горячие кошельки - это хранилища биржи, подключённые к сети. Через них идут обычные выводы клиентов, поэтому именно они чаще всего становятся целью атаки.
Для трейдера это про хранение. BitMart с июля идёт к закрытию и до сих пор не рассчиталась с клиентами, а теперь к задержкам выводов добавился взлом.
Сколько украли?
Аналитическая компания Bitquery насчитала около $391 000 подозрительных переводов. В основном это кошельки, которые она связывает с BitMart, в сетях Base, Arbitrum и Optimism.
- Горячие кошельки и тысячи депозитных адресов - до них, по данным Bitquery, дошёл атакующий
- Сумму убытка Ся не назвал - сверенную цифру BitMart не публиковала
- Скомпрометированные кошельки не указаны - биржа их не раскрыла
Почему важнее не сумма, а адрес?
Деньги ушли на адрес, который в тот же день участвовал во взломе бразильской биржи Mercado Bitcoin. Там Bitquery оценивает потери почти в $49 млн по 10 блокчейнам.
- Тайминг. Переводы с кошельков, связанных с BitMart, начались примерно за 53 минуты до основного вывода у бразильцев.
- Способ доступа. Ни одна из площадок пока не объяснила, как злоумышленник получил доступ.
- Общий подрядчик. Неясно, был ли у двух бирж общий поставщик технологий.
Что с командой BitMart?
Нехватку людей Ся объяснил реструктуризацией. Остался только костяк команды, технических специалистов пришлось уговаривать остаться.
Главное: Ся также заявил об угрозах сотрудникам и мести со стороны недовольных уволенных. Эти утверждения независимо не подтверждены.
Что будет с деньгами клиентов?
В июле BitMart объявила, что остановит торги и закроет платформу к 31 января 2027 года. Дальше пошли задержки выводов и заморозка счетов.
- Консультанты - площадку ведут White & Case и Alvarez & Marsal
- План выплат - первые расчёты ликвидными активами, отложенные возмещения и токены на возврат долга
- Сроки - правки в план обещают в ноябре, обращение в суд в декабре 2026 или январе 2027 года
Если торгуете криптой без собственного хранения, посмотрите условия в каталоге проп-компаний.
Держал альты на мелкой бирже ради плеча?
Арифметика тут знакомая. Крупные площадки дают узкий список и скромное плечо, поэтому часть денег всегда лежит там, где условия вкуснее, а риски непонятны. У проп-компаний торговля идёт по счёту компании, и там свои жёсткие рамки: где-то в списке только BTC и ETH, где-то половина альткоинов, где-то позицию нельзя тащить через выходные. Эти строчки решают, подойдёт тебе программа или нет, и читать их надо до оплаты. Подбор по параметрам сразу отсеивает то, где твои инструменты просто не торгуются.