BitMart se convirtió en el exchange centralizado más reciente en sufrir una brecha de seguridad, sumándose a una cadena de robos de criptomonedas que han afectado a la industria durante el último año. El fundador Sheldon Xia confirmó en X que el exchange fue hackeado el 2 de noviembre, el mismo día en que Mercado Bitcoin, el mayor exchange de criptomonedas de Brasil, sufrió un exploit de 48.6 millones de dólares. En la respuesta, Xia declaró que las investigaciones preliminares apuntan a que el ataque fue realizado por el mismo grupo responsable de la brecha de Mercado Bitcoin.

La cantidad robada a BitMart fue relativamente pequeña en comparación con la escala de varios incidentes importantes de los últimos meses. Sin embargo, lo que Xia reveló sobre el estado de la seguridad del exchange durante su proceso de cierre es más difícil de ignorar.

BitMart fue atacado 53 minutos antes que Mercado Bitcoin

Datos onchain de Bitquery mostraron que el atacante sustrajo aproximadamente 391,000 dólares de wallets vinculadas a BitMart en Base, Arbitrum y Optimism, tres de las mayores redes de capa 2 de Ethereum. Los flujos de salida comenzaron 53 minutos antes de que el atacante pasara a Mercado Bitcoin, lo que sugiere que BitMart bien pudo haber sido el primer objetivo. En comparación, los 391,000 dólares sustraídos de BitMart son una pequeña fracción de los 48.6 millones de dólares que Mercado Bitcoin perdió en el ataque posterior.

La publicación de Xia no indicó si algún saldo de usuarios fue afectado, ni si BitMart planea cubrir las pérdidas.

El equipo de seguridad de BitMart está al límite tras el cierre anunciado en julio

BitMart anunció en julio que cerraría su exchange después de nueve años en la industria, con el cese total de operaciones programado para el 31 de enero de 2027. Desde ese anuncio, el exchange ha mantenido solo un equipo básico, y Xia dijo que la reducción de personal está ahora bajo una presión seria.

Mencionó el doxxing y las amenazas de usuarios, así como represalias de algunos exempleados, y también nombró al exdirector de marketing del exchange. Los ataques personales, dijo, han dificultado que algunos miembros del personal técnico permanezcan, y admitió que el equipo de seguridad está "muy falto de personal" mientras los ataques continúan.

La seguridad ha sido un desafío recurrente para el exchange: en diciembre de 2021, atacantes usaron una clave privada robada para drenar aproximadamente 150 millones de dólares de una de las hot wallets de BitMart.

Un exchange en proceso de cierre todavía conserva datos y fondos de usuarios, lo que lo convierte en un objetivo potencial para atacantes que buscan explotar brechas de seguridad. Un equipo de ingeniería más pequeño también puede significar menos supervisión de las hot wallets, las wallets conectadas a internet de las que dependen los exchanges para procesar retiros diarios, y respuestas más lentas a incidentes de seguridad.

El robo de criptomonedas en 2026 superó los 8,770 millones de dólares

2026 ha sido el peor año registrado para hackeos y robos de criptomonedas. Datos de DefiLlama muestran que los exploits hasta ahora este año ascienden a 8,776 millones de dólares, superando con creces cualquier año anterior y más de tres veces los 2,715 millones de dólares robados el año pasado.

La mayor parte del total de este año se remonta al hackeo de 6,300 millones de dólares a Binance de la semana pasada, el mayor exploit individual que la industria ha presenciado. La brecha de BitMart se suma a la creciente lista de incidentes en exchanges centralizados en 2026, que incluye a Bitget, Binance y Mercado Bitcoin.

Si la evaluación de Xia sobre los atacantes es correcta, un solo grupo atacó dos exchanges en dos continentes diferentes el mismo día, comenzando por el que tenía menos personas para defenderlo.

Xia dijo que el equipo restante sigue haciendo todo lo posible para proteger los datos y los activos. No ha indicado por cuánto tiempo BitMart espera mantener sus sistemas centrales en funcionamiento mientras continúa el proceso de cierre.