BitMart is de nieuwste gecentraliseerde beurs die te maken krijgt met een beveiligingsinbreuk, in een reeks cryptodiefstallen die de industrie het afgelopen jaar hebben geteisterd. Oprichter Sheldon Xia bevestigde op X dat de beurs op 2 november werd gehackt — op dezelfde dag dat de grootste crypto-beurs van Brazilië, Mercado Bitcoin, een exploit van $48,6 miljoen ondervond. In zijn antwoord verklaarde Xia dat voorlopig onderzoek wijst in de richting van dezelfde groep die achter de inbraak bij Mercado Bitcoin zit.

Het gestolen bedrag bij BitMart was relatief klein in vergelijking met de omvang van verschillende grote incidenten van de afgelopen maanden. Wat Xia echter onthulde over de staat van de beveiliging van de beurs tijdens het afbouwproces, is moeilijker te negeren.

BitMart Werd Geraakt 53 Minuten Vóór Mercado Bitcoin

Onchain-gegevens van Bitquery toonden aan dat de aanvaller ongeveer $391.000 wegsluisde uit wallets gelinkt aan BitMart op Base, Arbitrum en Optimism — drie van de grootste layer-2-netwerken van Ethereum. De uitstromen begonnen 53 minuten voordat de aanvaller overging op Mercado Bitcoin, wat suggereert dat BitMart weliswaar het eerste doelwit is geweest. Ter vergelijking: de $391.000 die bij BitMart werd buitgemaakt, is een kleine fractie van de $48,6 miljoen die Mercado Bitcoin verloor in de daaropvolgende aanval.

Xia's bericht vermeldde niet of er gebruikerssaldo is getroffen, noch of BitMart van plan is de verliezen te dekken.

Het Beveiligingsteam van BitMart Komt Kort na de Julifoldige Afbouw Onder Druk

BitMart kondigde in juli aan dat het zijn beurs na negen jaar in de sector ging opheffen, met volledige beëindiging van de activiteiten op 31 januari 2027. Sinds die aankondiging houdt de beurs alleen een kernteam aan, en Xia zei dat de verkleining van het team nu onder grote druk staat.

Hij noemde doxxing en bedreigingen van gebruikers, evenals vergelding door sommige voormalige werknemers, waarbij hij ook de voormalige marketinghoofd van de beurs bij naam noemde. Persoonlijke aanvallen, zei hij, hebben het voor sommige technische medewerkers moeilijk gemaakt om te blijven, en hij gaf toe dat het beveiligingsteam "ernstig onderbezet" is terwijl de aanvallen blijven komen.

Beveiliging is een terugkerende uitdaging geweest voor de beurs: in december 2021 gebruikten aanvallers een gestolen privésleutel om ongeveer $150 miljoen uit één van BitMarts hot wallets te halen.

Een beurs die wordt afgebouwd, bevat nog steeds gebruikersgegevens en fondsen, waardoor het een potentieel doelwit is voor aanvallers die beveiligingslekken willen misbruiken. Een kleiner engineeringsteam kan ook betekenen minder toezicht op hot wallets — de met internet verbonden wallets waar beursen op vertrouwen voor dagelijkse opnames — en tragere reacties op beveiligingsincidenten.

Cryptodiefstal in 6 Is Voorbij $8,77 Miljard

2026 is het slechtste jaar tot nu toe voor crypto-hacks en diefstallen. Gegevens van DefiLlama tonen dat exploits dit jaar tot nu toe $8,776 miljard bedragen, ruim boven elk eerder jaar en meer dan drie keer de $2,715 miljard die vorig jaar werd gestolen.

Het grootste deel van dit jaartotaal is terug te voeren op de Binance-hack van $6,3 miljard van vorige week, de grootste enkele exploit die de sector ooit heeft meegemaakt. De inbraak bij BitMart voegt toe aan een groeiende lijst van incidenten bij gecentraliseerde beurzen in 2026, waaronder Bitget, Binance en Mercado Bitcoin.

Als Xia's beoordeling van de aanvallers correct is, heeft één groep op dezelfde dag twee beurzen op twee verschillende continenten geraakt — beginnend bij de beurs met de minste mensen om haar te verdedigen.

Xia zei dat het resterende team nog steeds alles doet om gegevens en activa te beschermen. Hij heeft niet gezegd hoe lang BitMart verwacht zijn kersystemen draaiende te houden nu de afbouw doorgaat.