Il fondatore di BitMart conferma l'hack e collega gli attaccanti all'attacco contro Mercado Bitcoin
Punti chiave
- •Gli attaccanti hanno rubato circa 391.000 dollari da wallet collegati a BitMart sulle reti layer-2 Base, Arbitrum e Optimism il 2 novembre.
- •I dati onchain mostrano che i deflussi da BitMart sono iniziati 53 minuti prima dell'exploit da 48,6 milioni di dollari contro Mercado Bitcoin, e le indagini preliminari indicano lo stesso gruppo dietro entrambi gli attacchi.
- •BitMart, che ha annunciato la chiusura a luglio con la cessazione completa prevista per il 31 gennaio 2027, opera con un team ristretto il cui personale di sicurezza, secondo Xia, è gravemente understaffed in mezzo a doxxing, minacce e ritorsioni da parte di ex dipendenti.
- •A dicembre 2021, attaccanti hanno usato una chiave privata rubata per prosciugare circa 150 milioni di dollari da uno degli hot wallet di BitMart.
- •I furti cripto hanno raggiunto gli 8,776 miliardi di dollari nel 2026, il peggiore anno registrato e più del triplo dei 2,715 miliardi dell'anno scorso, con la maggior parte del totale derivante da un hack da 6,3 miliardi di dollari contro Binance.

BitMart è diventato l'ultimo exchange centralizzato a subire una violazione della sicurezza, aggiungendosi alla serie di furti cripto che ha segnato il settore nell'ultimo anno. Il fondatore Sheldon Xia ha confermato su X che l'exchange è stato violato il 2 novembre — lo stesso giorno in cui Mercado Bitcoin, il più grande exchange cripto del Brasile, ha subito un exploit da 48,6 milioni di dollari. Nella risposta, Xia ha dichiarato che le indagini preliminari indicano che l'attacco è stato condotto dallo stesso gruppo responsabile della violazione di Mercado Bitcoin.
L'importo rubato a BitMart era relativamente piccolo rispetto all'entità di diversi incidenti importanti degli ultimi mesi. Ciò che Xia ha rivelato sullo stato della sicurezza dell'exchange durante il processo di chiusura, tuttavia, è più difficile da ignorare.
BitMart È Stato Colpito 53 Minuti Prima di Mercado Bitcoin
I dati onchain di Bitquery hanno mostrato che l'attaccante ha prosciugato circa 391.000 dollari da wallet collegati a BitMart su Base, Arbitrum e Optimism — tre delle più grandi reti layer-2 di Ethereum. I deflussi sono iniziati 53 minuti prima che l'attaccante si spostasse su Mercado Bitcoin, il che suggerisce che BitMart potrebbe ben essere stato il primo bersaglio. Per confronto, i 391.000 dollari prelevati da BitMart rappresentano una piccola frazione dei 48,6 milioni di dollari persi da Mercado Bitcoin nell'attacco successivo.
Il post di Xia non ha precisato se i saldi degli utenti siano stati colpiti, né se BitMart intenda coprire le perdite.
Il Team di Sicurezza di BitMart È Sotto Pressione Dopo la Chiusura di Luglio
BitMart ha annunciato a luglio che avrebbe chiuso il proprio exchange dopo nove anni nel settore, con la cessazione completa delle operazioni prevista per il 31 gennaio 2027. Da quell'annuncio, l'exchange ha mantenuto solo un team ristretto, e Xia ha detto che la riduzione del personale è ora sotto forte pressione.
Ha citato il doxxing e le minacce da parte degli utenti, oltre a ritorsioni da parte di alcuni ex dipendenti, nominando anche il responsabile marketing dell'exchange. Gli attacchi personali, ha detto, hanno reso difficile per alcuni membri del personale tecnico rimanere, e ha ammesso che il team di sicurezza è "gravemente understaffed" mentre gli attacchi continuano.
La sicurezza è stata una sfida ricorrente per l'exchange: a dicembre 2021, attaccanti hanno usato una chiave privata rubata per prosciugare circa 150 milioni di dollari da uno degli hot wallet di BitMart.
Un exchange in fase di chiusura conserva comunque dati e fondi degli utenti, rendendolo un potenziale bersaglio per attaccanti che cercano di sfruttare le falle di sicurezza. Un team tecnico più ridotto può anche significare minore supervisione degli hot wallet — i wallet connessi a internet su cui gli exchange fanno affidamento per elaborare i prelievi quotidiani — e risposte più lente agli incidenti di sicurezza.
I Furti Cripto nel 2026 Hanno Superato gli 8,77 Miliardi di Dollari
Il 2026 è stato il peggiore anno registrato per gli hack e i furti cripto. I dati di DefiLlama mostrano che gli exploit registrati finora quest'anno ammontano a 8,776 miliardi di dollari, superando di gran lunga qualsiasi anno precedente e più di tre volte i 2,715 miliardi di dollari rubati l'anno scorso.
La maggior parte del totale di quest'anno risale all'hack da 6,3 miliardi di dollari di Binance della settimana scorsa, il più grande singolo exploit mai visto nel settore. La violazione di BitMart si aggiunge alla crescente lista di incidenti sugli exchange centralizzati nel 2026, tra cui Bitget, Binance e Mercado Bitcoin.
Se la valutazione di Xia sugli attaccanti è corretta, un gruppo ha colpito due exchange su due continenti diversi lo stesso giorno — iniziando da quello con il minor numero di persone rimaste a difenderlo.
Xia ha detto che il team rimasto sta ancora facendo tutto il possibile per salvaguardare dati e asset. Non ha precisato per quanto tempo BitMart prevede di mantenere in funzione i propri sistemi principali mentre la chiusura prosegue.