Die Kryptowährungsbörse BitMart hat bestätigt, am 2. November einen weiteren Sicherheitsverstoß erlitten zu haben, wobei ihre vorläufigen Untersuchungen darauf hindeuten, dass die Angreifer für den jüngsten Hack der brasilianischen Mercado Bitcoin verantwortlich sein könnten.
Zusammenfassung
- BitMart-Gründer Sheldon Xia bestätigte, dass die Börse am 2. November einen weiteren Sicherheitsverstoß erlitten hat, und erklärte, der betroffene Betrag sei relativ gering gewesen.
- Vorläufige Untersuchungen deuten darauf hin, dass die Angreifer mit der Gruppe in Verbindung stehen könnten, die hinter dem jüngsten Mercado-Bitcoin-Hack steht, wobei Blockchain-Forscher verdächtige Wallet-Transfers identifizierten.
- Xia räumte ein, dass das Sicherheitsteam von BitMart nach Umstrukturierungen, Mitarbeiterabgängen und Streitigkeiten mit ehemaligen Mitarbeitern weiterhin stark unterbesetzt ist.
- Der jüngste Vorfall ereignete sich, während BitMart weiterhin bemüht war, Kundenauszahlungen und finanzielle Schwierigkeiten nach seiner Entscheidung, den Handel im August einzustellen, zu lösen.
In einer Erklärung vom 3. November auf X räumte BitMart-Gründer Sheldon Xia den Vorfall ein, nachdem Blockchain-Transaktionen aufgetaucht waren, die zeigten, dass Gelder von Wallets, die mit der Börse verbunden sind, an eine Adresse flossen, die mit dem Mercado-Bitcoin-Exploit in Verbindung gebracht wird.
„Ja, wir wurden gestern ebenfalls gehackt“, sagte Xia und fügte hinzu, dass der betroffene Betrag gering sei und das Unternehmen den Vorfall schnell untersucht und seine Sicherheitsmaßnahmen verstärkt habe.
Die Offenlegung erfolgt, während BitMart seine Betriebsabläufe nach seiner Entscheidung, den Handel im August einzustellen, weiter umstrukturiert, wobei ungelöste Kundenauszahlungen und finanzielle Schwierigkeiten die Börse bereits unter Druck setzen.
BitMart vermutet, dass dieselben Hacker Mercado Bitcoin ins Visier genommen haben
Laut Xia deuten die ersten Untersuchungen von BitMart darauf hin, dass der Sicherheitsverstoß vom 2. November von derselben Gruppe durchgeführt worden sein könnte, die für den Angriff auf Mercado Bitcoin verantwortlich ist.
Die brasilianische Börse erlitt früher am selben Tag einen schwerwiegenden Sicherheitsvorfall, wobei Blockchain-Forscher verdächtige Transfers über mehrere Netzwerke hinweg identifizierten.
Das Blockchain-Analyseunternehmen Bitquery identifizierte anschließend Transaktionen mit Wallets, die mit BitMart verbunden sind, die vor dem Haupt-Exploit von Mercado Bitcoin stattfanden.
In seiner On-Chain-Untersuchung schätzte Bitquery, dass etwa 391.000 US-Dollar von Wallets abgezogen wurden, die größtenteils mit BitMart verbunden sind, beginnend etwa 53 Minuten vor dem größeren Angriff.
Die Forscher verfolgten die Transaktionen bis zu denselben vom Angreifer kontrollierten Adressen, die am Mercado-Bitcoin-Vorfall beteiligt waren.
Ein X-Nutzer, NeyLong, hob separat Transfers von mit BitMart verbundenen Wallets an eine Adresse hervor, die Vermögenswerte von der brasilianischen Börse erhalten hatte.
Die Transaktionen umfassten mehrere Kryptowährungen, wobei die Wallet-Aktivität einen frühen Hinweis darauf lieferte, dass die beiden Vorfälle einen gemeinsamen Angreifer betreffen könnten.
BitMart hat seine eigene Schätzung der Verluste nicht offengelegt oder erklärt, wie die Angreifer Zugriff auf seine Wallets erlangten.
BitMart-Gründer sagt, das Sicherheitsteam sei stark unterbesetzt
In seiner Erklärung führte Xia einige der aktuellen Sicherheitsschwierigkeiten der Börse auf Mitarbeiterabgänge nach ihrer Umstrukturierung zurück.
Das Unternehmen hat nur ein Kernteam behalten, während Drohungen gegen Mitarbeiter und Streitigkeiten mit ehemaligen Mitarbeitern es schwierig gemacht haben, den technischen Betrieb aufrechtzuerhalten.
Xia beschuldigte ausdrücklich Elly, die ehemalige Leiterin des Marketingbetriebs von BitMart, an Vergeltungsmaßnahmen gegen das Unternehmen beteiligt gewesen zu sein.
Er behauptete, Doxxing, Drohungen von Nutzern und Aktionen verärgerter Mitarbeiter hätten technisches Personal davon abgehalten, bei der Börse zu bleiben.
„Es erforderte erhebliche Anstrengungen und individuelle Gespräche, um einige wichtige technische Mitarbeiter davon zu überzeugen, zu bleiben und unsere Kernsysteme aufrechtzuerhalten“, sagte Xia.
Laut dem Gründer sieht sich BitMart trotz seiner Bemühungen, das wesentliche Personal zu halten, weiterhin zahlreichen Angriffen ausgesetzt.
„Unser Sicherheitsteam ist derzeit stark unterbesetzt“, räumte er ein, während er betonte, dass die verbleibenden Mitarbeiter daran arbeiteten, Kundendaten und Vermögenswerte zu schützen.
Den Personalproblemen gingen monatelange Betriebsprobleme voraus, die schließlich dazu führten, dass BitMart seine Handelsdienste aussetzte.
BitMart-Restrukturierung wird nach früherem Hack über 319,5 Millionen US-Dollar fortgesetzt
BitMart setzte den Handel im August aus, nachdem es im Juli Pläne angekündigt hatte, seinen Börsenbetrieb einzustellen.
Das Unternehmen ernannte anschließend Alvarez & Marsal zu seinem Finanzberater, um seine Vermögenswerte, Verbindlichkeiten und Kundenauszahlungsvereinbarungen zu prüfen.
Später eröffnete es ein Portal für die Einbindung der Nutzer, um Feedback von betroffenen Kunden zu sammeln, während die Berater mögliche Wiederherstellungsoptionen prüften.
In seinem Restrukturierungsvorschlag führte BitMart seine finanziellen Probleme teilweise auf Verluste aus einer Sicherheitsverletzung im Dezember 2021 zurück.
Die Börse erklärte, der frühere Angriff habe etwa 319,5 Millionen US-Dollar an digitalen Vermögensreserven erschöpft, darunter 164,1 Millionen US-Dollar in Ethereum, 96,5 Millionen US-Dollar in BNB und 51,5 Millionen US-Dollar in Bitcoin.
Laut der Geschäftsleitung verschlechterten schwächere Handelsumsätze und Verluste im Zusammenhang mit Gruppen, die seine Futures-Handelsanreize ausnutzten, anschließend seine finanzielle Lage.
Die vorgeschlagene Restrukturierung würde es Kunden ermöglichen, zwischen Vorabausschüttungen und potenziell höheren Rückzahlungen über einen längeren Zeitraum zu wählen, vorbehaltlich der endgültigen Vereinbarungen.
BitMart erwartet, seinen Vorschlag im November anzupassen, bevor es im Dezember 2026 oder Januar 2027 Gerichtsanträge stellt.
Mercado Bitcoin teilt mit, dass gestohlene Vermögenswerte im Wert von 11 Millionen US-Dollar eingefroren wurden
Unterdessen hat Mercado Bitcoin weitere Details zu dem Angriff vom 2. November bekannt gegeben, der Wallets in mehreren Blockchain-Netzwerken betraf.
Wie zuvor von crypto.news berichtet, setzte die Börse Einzahlungen und Auszahlungen vorübergehend aus, nachdem sie einen Sicherheitsvorfall in einem ihrer Systeme festgestellt hatte.
Mercado Bitcoin schätzte anschließend, dass etwa 38 Millionen US-Dollar an Vermögenswerten betroffen waren, und erklärte, dass rund 11 Millionen US-Dollar mit Unterstützung von Branchenpartnern blockiert worden seien.
Das Blockchain-Analyseunternehmen Chainalysis schätzte den gestohlenen Betrag separat auf etwa 49 Millionen US-Dollar und erklärte, es habe geholfen, das Einfrieren von fast 10 Millionen US-Dollar zu koordinieren.
In seinem Bericht vom 2. November beschrieb Chainalysis die Zusammenarbeit mit der Börse, den Strafverfolgungsbehörden und anderen Branchenteilnehmern, um die gestohlenen Vermögenswerte nachzuverfolgen und Möglichkeiten zu identifizieren, ihre Bewegung zu blockieren.
Mercado Bitcoin hat betont, dass die Kunden die finanziellen Verluste aus dem Vorfall nicht tragen werden.
Die Börse veröffentlichte Ziel-Wallet-Adressen, die mit den verdächtigen Transaktionen in Ethereum-kompatiblen Netzwerken, Bitcoin, Solana, Stellar und Tron verbunden sind, um die Nachverfolgung der gestohlenen Gelder zu unterstützen.
