A exchange de criptomoedas BitMart confirmou ter sofrido outra violação de segurança em 2 de novembro, com sua investigação preliminar sugerindo que os atacantes podem ser responsáveis pelo recente hack da brasileira Mercado Bitcoin.
Resumo
- O fundador da BitMart, Sheldon Xia, confirmou que a exchange sofreu outra violação de segurança em 2 de novembro e afirmou que o valor envolvido foi relativamente pequeno.
- Investigações preliminares sugerem que os atacantes podem estar ligados ao grupo por trás do recente hack da Mercado Bitcoin, com pesquisadores de blockchain identificando transferências suspeitas de carteiras.
- Xia reconheceu que a equipe de segurança da BitMart continua gravemente desfalcada após reestruturação, saídas de funcionários e disputas envolvendo ex-colaboradores.
- O incidente mais recente ocorreu enquanto a BitMart continuava seus esforços para resolver saques de clientes e dificuldades financeiras após sua decisão de suspender as negociações em agosto.
Em uma declaração de 3 de novembro no X, o fundador da BitMart, Sheldon Xia, reconheceu o incidente depois que transações de blockchain vieram à tona mostrando fundos se movendo de carteiras associadas à exchange para um endereço ligado à exploração da Mercado Bitcoin.
“Sim, também fomos hackeados ontem”, disse Xia, acrescentando que o valor envolvido era pequeno e que a empresa havia investigado rapidamente o incidente e reforçado suas medidas de segurança.
A divulgação ocorre enquanto a BitMart continua reestruturando suas operações após sua decisão de suspender as negociações em agosto, com saques de clientes não resolvidos e dificuldades financeiras já colocando a exchange sob pressão.
BitMart suspeita que os mesmos hackers atacaram a Mercado Bitcoin
De acordo com Xia, a investigação inicial da BitMart sugere que a violação de 2 de novembro pode ter sido realizada pelo mesmo grupo responsável pelo ataque à Mercado Bitcoin.
A exchange brasileira sofreu um grande incidente de segurança mais cedo naquele dia, com pesquisadores de blockchain identificando transferências suspeitas em várias redes.
A empresa de análise de blockchain Bitquery subsequentemente identificou transações envolvendo carteiras associadas à BitMart que ocorreram antes da principal exploração da Mercado Bitcoin.
Em sua investigação on-chain, a Bitquery estimou que aproximadamente US$ 391.000 foram drenados de carteiras majoritariamente ligadas à BitMart, começando cerca de 53 minutos antes do ataque maior.
Os pesquisadores rastrearam as transações até os mesmos endereços controlados pelos atacantes envolvidos no incidente da Mercado Bitcoin.
Um usuário do X, NeyLong, destacou separadamente transferências de carteiras associadas à BitMart para um endereço que havia recebido ativos da exchange brasileira.
As transações incluíram várias criptomoedas, com a atividade da carteira fornecendo uma indicação inicial de que os dois incidentes podem envolver um atacante comum.
A BitMart não divulgou sua própria estimativa das perdas nem explicou como os atacantes obtiveram acesso às suas carteiras.
Fundador da BitMart diz que equipe de segurança está gravemente desfalcada
Em sua declaração, Xia atribuiu parte das atuais dificuldades de segurança da exchange às saídas de funcionários após sua reestruturação.
A empresa manteve apenas uma equipe central, enquanto ameaças contra funcionários e disputas envolvendo ex-colaboradores tornaram difícil manter as operações técnicas.
Xia acusou especificamente Elly, ex-chefe de operações de marketing da BitMart, de participar de ações de retaliação contra a empresa.
Ele alegou que doxxing, ameaças de usuários e ações de funcionários descontentes haviam desencorajado o pessoal técnico de permanecer na exchange.
“Foi preciso um esforço considerável e conversas individuais para persuadir alguns membros-chave da equipe técnica a permanecer e manter nossos sistemas principais”, disse Xia.
De acordo com o fundador, a BitMart continua enfrentando inúmeros ataques, apesar de seus esforços para reter pessoal essencial.
“Nossa equipe de segurança está atualmente com falta de pessoal grave”, reconheceu ele, mantendo que os funcionários restantes estavam trabalhando para proteger os dados e ativos dos clientes.
As dificuldades de pessoal ocorrem após meses de problemas operacionais que eventualmente levaram a BitMart a suspender seus serviços de negociação.
Reestruturação da BitMart continua após hack anterior de US$ 319,5 milhões
A BitMart interrompeu as negociações em agosto após anunciar planos de encerrar suas operações de exchange em julho.
A empresa subsequentemente nomeou a Alvarez & Marsal como sua consultora financeira para revisar seus ativos, passivos e arranjos de saque dos clientes.
Posteriormente, abriu um portal de engajamento do usuário para coletar feedback dos clientes afetados enquanto os consultores avaliavam possíveis opções de recuperação.
Em sua proposta de reestruturação, a BitMart atribuiu seus problemas financeiros em parte às perdas de uma violação de segurança em dezembro de 2021.
A exchange disse que o ataque anterior havia esgotado aproximadamente US$ 319,5 milhões em reservas de ativos digitais, incluindo US$ 164,1 milhões em Ethereum, US$ 96,5 milhões em BNB e US$ 51,5 milhões em Bitcoin.
Segundo a administração, receitas de negociação mais fracas e perdas associadas a grupos que exploraram seus incentivos de negociação de futuros posteriormente agravaram sua posição financeira.
A reestruturação proposta permitiria aos clientes escolher entre distribuições antecipadas e recuperações potencialmente maiores ao longo de um período mais longo, sujeitas aos arranjos finais.
A BitMart espera ajustar sua proposta durante novembro antes de buscar pedidos judiciais em dezembro de 2026 ou janeiro de 2027.
Mercado Bitcoin diz que US$ 11 milhões em ativos roubados foram congelados
Enquanto isso, o Mercado Bitcoin forneceu mais detalhes sobre o ataque de 2 de novembro, que afetou carteiras em várias redes blockchain.
Como previamente relatado pelo crypto.news, a exchange suspendeu temporariamente depósitos e saques após identificar um incidente de segurança em um de seus sistemas.
O Mercado Bitcoin subsequentemente estimou que aproximadamente US$ 38 milhões em ativos estavam envolvidos e disse que cerca de US$ 11 milhões haviam sido bloqueados com a assistência de parceiros do setor.
A empresa de análise de blockchain Chainalysis estimou separadamente o valor roubado em aproximadamente US$ 49 milhões e disse ter ajudado a coordenar o congelamento de quase US$ 10 milhões.
Em seu relatório de 2 de novembro, a Chainalysis descreveu o trabalho com a exchange, as autoridades policiais e outros participantes do setor para rastrear os ativos roubados e identificar oportunidades de bloquear sua movimentação.
O Mercado Bitcoin manteve que os clientes não arcarão com as perdas financeiras do incidente.
A exchange publicou endereços de carteiras de destino associados às transações suspeitas em redes compatíveis com Ethereum, Bitcoin, Solana, Stellar e Tron para auxiliar no rastreamento dos fundos roubados.
