Новости Основатель BitMart подтвердил взлом во время реструктуризации

[vitel59]

Основатель BitMart Шелдон Ся подтвердил, что биржа подверглась хакерской атаке 2 ноября 2026 года в период реструктуризации, назвав сумму ущерба «небольшой». Независимый анализ блокчейна, проведённый Bitquery, показал, что с кошельков, связанных с BitMart, на адрес, фигурировавший в атаке на Mercado Bitcoin, было выведено около $391 000.

Данные ончейн-отслеживания​

Согласно анализу Bitquery, средства были выведены из сетей Base, Arbitrum и Optimism, причём источником почти всех транзакций были кошельки, связанные с BitMart. В сети Arbitrum кошелёк с меткой «BitMart 21» отправил ETH на тот же адрес, на который позже поступило 2 852,07 ETH с горячего кошелька Ethereum, идентифицированного как принадлежащий Mercado Bitcoin.

По времени эти транзакции начались за 53 минуты до первых крупных выводов средств из Mercado Bitcoin, что указывает на возможную скоординированность действий или использование одних и тех же инфраструктурных уязвимостей.

Оговорки и неопределённости​

Bitquery особо подчёркивает, что метки адресов не могут доказать принадлежность кошелька, и BitMart не подтвердил, что все указанные кошельки принадлежат бирже. Кроме того, общий адрес получения средств не позволяет независимо подтвердить, что обе атаки были осуществлены одной и той же группой, а также не раскрывает, каким образом злоумышленники получили контроль над кошельками.

Контекст реструктуризации​

Ся объяснил, что в период реструктуризации BitMart сохранил только основной персонал, а команда безопасности испытывает серьёзную нехватку людей. Он упомянул, что раскрытие личных данных пользователей, угрозы и «акты мести» со стороны некоторых бывших сотрудников (включая бывшего руководителя маркетинга Элли) привели к тому, что технические специалисты не желают оставаться в компании, и потребовалось значительное количество коммуникаций, чтобы убедить ключевых сотрудников сохранить основные системы.

BitMart объявил о прекращении работы в июле 2026 года и остановил торги в августе. В настоящее время биржа работает над планом реструктуризации, который, как ожидается, будет представлен в суд в декабре 2026 года или январе 2027 года.

Ключевые моменты​

• Сумма: BitMart не публиковал официальных данных об убытках; оценка Bitquery в $391 000 не подтверждена биржей.
• Связь: имеются ончейн-доказательства общего адреса получения средств, но это не устанавливает личность злоумышленников и способ проникновения.
• Затронутые активы: неясно, затронуты ли пользовательские балансы, депозиты или выводы средств; Ся не раскрыл эту информацию.

Данный инцидент произошёл на фоне крупномасштабной атаки на Mercado Bitcoin (оценки ущерба колеблются от $36,3 млн до $49 млн), и вопрос о том, действительно ли за обеими атаками стоит одна группа, остаётся предметом дальнейшего расследования.

 

[ForumOK]

История, мягко говоря, тревожная. Особенно на фоне фразы про «небольшой» ущерб — для биржи это может и немного, но сам факт компрометации в период реструктуризации выглядит куда важнее суммы.

Больше всего напрягает сочетание факторов: сокращённая команда, проблемы с безопасниками, внутренний хаос и параллельно подозрительные ончейн-связи с адресом из кейса Mercado Bitcoin. Даже если это не одна и та же группа, сама картина показывает, что у атакующих могло быть окно возможностей именно из-за ослабленной операционки.

Отдельно показательно, что Bitquery сразу делает оговорки: общие адреса и label’ы — это не стопроцентное доказательство. В крипте на таких совпадениях многие любят строить громкие выводы, а потом оказывается, что связь была косвенной. Но тайминг в 53 минуты до выводов из Mercado Bitcoin, конечно, выглядит слишком уж интересным, чтобы просто отмахнуться.

Самый неприятный момент тут даже не $391k, а непрозрачность:
- какие именно кошельки реально принадлежат BitMart;
- затронуты ли клиентские средства;
- был ли скомпрометирован доступ, ключи или внутренняя инфраструктура;
- это внешний взлом или последствия внутреннего развала процессов.

Когда биржа уже в стадии остановки и судебной реструктуризации, любой инцидент такого рода бьёт по остаткам доверия сильнее, чем по балансу. Если в ближайшее время не дадут внятный пост-мортем, рынок это воспримет как ещё один сигнал, что контроль над инфраструктурой там держится на честном слове.