BitMart-Gründer bestätigt Hack und verweist auf Angreifer von Mercado Bitcoin
Wichtige Erkenntnisse
- •Angreifer entwendeten am 2. November rund 391.000 US-Dollar aus Wallets mit Verbindung zu BitMart auf den Layer-2-Netzwerken Base, Arbitrum und Optimism.
- •On-Chain-Daten zeigen, dass die Abflüsse von BitMart 53 Minuten vor dem Exploit auf Mercado Bitcoin in Höhe von 48,6 Millionen US-Dollar begannen; vorläufige Ermittlungen deuten auf dieselbe Gruppe hinter beiden Angriffen hin.
- •BitMart, das im Juli seine Schließung mit vollständigem Betriebsende zum 31. Januar 2027 angekündigt hatte, arbeitet mit einem Kernteam, dessen Sicherheitspersonal laut Xia angesichts von Doxxing, Drohungen und Vergeltungsaktionen ehemaliger Mitarbeiter erheblich unterbesetzt ist.
- •Im Dezember 2021 entwendeten Angreifer mit einem gestohlenen privaten Schlüssel rund 150 Millionen US-Dollar aus einem der Hot Wallets von BitMart.
- •Die Krypto-Diebstähle haben 2026 mit 8,776 Milliarden US-Dollar ein Rekordhoch erreicht – mehr als das Dreifache der 2,715 Milliarden US-Dollar des Vorjahres –, wobei der Großteil auf den 6,3-Milliarden-US-Dollar-Hack von Binance zurückgeht.
BitMart ist die jüngste zentralisierte Börse, die von einem Sicherheitsvorfall betroffen ist – und reiht sich damit in eine Serie von Krypto-Diebstählen ein, die die Branche im vergangenen Jahr überschattet haben. Gründer Sheldon Xia bestätigte auf X, dass die Börse am 2. November gehackt wurde – am selben Tag, an dem Brasiliens größte Krypto-Börse Mercado Bitcoin einen Exploit in Höhe von 48,6 Millionen US-Dollar erlitt. In seiner Antwort erklärte Xia, dass die vorläufigen Ermittlungen darauf hindeuten, dass die Attacke von derselben Gruppe hinter dem Angriff auf Mercado Bitcoin durchgeführt wurde.
Die gestohlene Summe aus BitMart war im Vergleich zum Ausmaß mehrerer großer Vorfälle der vergangenen Monate relativ gering. Was Xia jedoch über den Zustand der Sicherheit der Börse während ihres Stilllegungsprozesses mitteilte, ist schwerer zu ignorieren.
BitMart wurde 53 Minuten vor Mercado Bitcoin angegriffen
On-Chain-Daten von Bitquery zeigten, dass der Angreifer rund 391.000 US-Dollar aus Wallets mit Verbindung zu BitMart auf Base, Arbitrum und Optimism abfloss – drei der größten Layer-2-Netzwerke von Ethereum. Die Abflüsse begannen 53 Minuten, bevor der Angreifer auf Mercado Bitcoin übergriff, was darauf hindeutet, dass BitMart möglicherweise das erste Ziel war. Im Vergleich dazu sind die 391.000 US-Dollar aus BitMart nur ein Bruchteil der 48,6 Millionen US-Dollar, die Mercado Bitcoin bei dem darauffolgenden Angriff verlor.
Xias Beitrag erwähnte nicht, ob Nutzer-Guthaben betroffen war, noch ob BitMart die Verluste ausgleichen will.
BitMarts Sicherheitsteam ist nach der Stilllegung im Juli knapp bemessen
BitMart kündigte im Juli an, seine Börse nach neun Jahren in der Branche zu schließen, mit vollständiger Betriebseinstellung zum 31. Januar 2027. Seit der Ankündigung hält die Börse nur noch ein Kernteam, und Xia sagte, die Reduzierung der Belegschaft stehe nun unter erheblichem Druck.
Er verwies auf Doxxing und Drohungen von Nutzern sowie auf Vergeltungsaktionen einiger ehemaliger Mitarbeiter und benannte dabei auch den ehemaligen Marketing-Leiter der Börse. Persönliche Angriffe hätten es einigen technischen Mitarbeitern schwer gemacht zu bleiben, und er räumte ein, dass das Sicherheitsteam "erheblich unterbesetzt" sei, während die Angriffe weitergehen.
Sicherheit ist für die Börse ein wiederkehrendes Problem: Im Dezember 2021 entwendeten Angreifer mit einem gestohlenen privaten Schlüssel rund 150 Millionen US-Dollar aus einem der Hot Wallets von BitMart.
Eine sich in der Stilllegung befindende Börse besitzt weiterhin Nutzerdaten und Gelder, was sie zu einem potenziellen Ziel für Angreifer macht, die Sicherheitslücken ausnutzen wollen. Ein kleineres Engineering-Team kann zudem weniger Kontrolle über Hot Wallets bedeuten – die internetverbundenen Wallets, auf die Börsen für tägliche Auszahlungen angewiesen sind – sowie langsamere Reaktionen auf Sicherheitsvorfälle.
Krypto-Diebstähle haben 2026 die Marke von 8,77 Milliarden US-Dollar überschritten
2026 ist das schlimmste Jahr für Krypto-Hacks und Diebstähle, das bislang verzeichnet wurde. Daten von DefiLlama zeigen, dass sich die Exploits in diesem Jahr bislang auf 8,776 Milliarden US-Dollar belaufen – weit mehr als in jedem vorherigen Jahr und mehr als dreimal so viel wie die 2,715 Milliarden US-Dollar, die im letzten Jahr gestohlen wurden.
Der Großteil der diesjährigen Summe geht auf den 6,3-Milliarden-US-Dollar-Hack von Binance aus der letzten Woche zurück – den größten einzelnen Exploit, den die Branche je erlebt hat. Der Angriff auf BitMart fügt sich in die wachsende Liste der Vorfälle auf zentralisierten Börsen in 2026 ein, darunter Bitget, Binance und Mercado Bitcoin.
Wenn Xias Einschätzung der Angreifer korrekt ist, traf eine Gruppe am selben Tag zwei Börsen auf zwei verschiedenen Kontinenten – beginnend mit derjenigen, die über die wenigsten Mitarbeiter zur Verteidigung verfügte.
Xia sagte, das verbleibende Team tue alles, um Daten und Vermögenswerte zu schützen. Er hat nicht gesagt, wie lange BitMart seine Kerntsysteme während der laufenden Stilllegung weiterbetreiben will.
