Криптобіржу BitMart знову зламали - атаку 2 листопада підтвердив її засновник Шелдон Ся. Він же визнав, що команда безпеки майданчика «сильно недоукомплектована». Частина викраденого пішла на ту саму адресу, що фігурує в крадіжці майже $49 млн у бразильської біржі Mercado Bitcoin.
Гарячі гаманці - це сховища біржі, підключені до мережі. Через них ідуть звичайні виведення клієнтів, тому саме вони найчастіше стають метою атаки.
Для трейдера це про зберігання. BitMart із липня йде до закриття і досі не розрахувалася з клієнтами, а тепер до затримок виведень додався злам.
Скільки вкрали?
Аналітична компанія Bitquery нарахувала близько $391 000 підозрілих переказів. Здебільшого це гаманці, які вона пов'язує з BitMart, у мережах Base, Arbitrum і Optimism.
- Гарячі гаманці та тисячі депозитних адрес - до них, за даними Bitquery, дістався атакувальник
- Суму збитку Ся не назвав - звірену цифру BitMart не публікувала
- Скомпрометовані гаманці не вказані - біржа їх не розкрила
Чому важливіша не сума, а адреса?
Гроші пішли на адресу, яка того ж дня брала участь у зламі бразильської біржі Mercado Bitcoin. Там Bitquery оцінює втрати майже в $49 млн за 10 блокчейнами.
- Таймінг. Перекази з гаманців, пов'язаних із BitMart, почалися приблизно за 53 хвилини до основного виведення у бразильців.
- Спосіб доступу. Жоден із майданчиків поки не пояснив, як зловмисник отримав доступ.
- Спільний підрядник. Незрозуміло, чи був у двох бірж спільний постачальник технологій.
Що з командою BitMart?
Брак людей Ся пояснив реструктуризацією. Залишився тільки кістяк команди, технічних фахівців довелося вмовляти залишитися.
Головне: Ся також заявив про погрози співробітникам і помсту з боку незадоволених звільнених. Ці твердження незалежно не підтверджені.
Що буде з грошима клієнтів?
У липні BitMart оголосила, що зупинить торги і закриє платформу до 31 січня 2027 року. Далі пішли затримки виведень і заморозка рахунків.
- Консультанти - майданчик ведуть White & Case і Alvarez & Marsal
- План виплат - перші розрахунки ліквідними активами, відкладені відшкодування і токени на повернення боргу
- Строки - правки в план обіцяють у листопаді, звернення до суду в грудні 2026 або січні 2027 року
Якщо торгуєте криптою без власного зберігання, подивіться умови в каталозі проп-компаній.
Тримав альти на дрібній біржі заради плеча?
Арифметика тут знайома. Великі майданчики дають вузький список і скромне плече, тому частина грошей завжди лежить там, де умови смачніші, а ризики незрозумілі. У проп-компаній торгівля йде за рахунком компанії, і там свої жорсткі рамки: десь у списку тільки BTC і ETH, десь половина альткоїнів, десь позицію не можна тягнути через вихідні. Ці рядки вирішують, підійде тобі програма чи ні, і читати їх треба до оплати. Підбір за параметрами одразу відсіює те, де твої інструменти просто не торгуються.