BitMart jest najnowszą scentralizowaną giełdą, która padła ofiarą naruszenia bezpieczeństwa, dołączając do serii kradzieży kryptowalut, które naznaczyły branżę w minionym roku. Założyciel Sheldon Xia potwierdził na X, że giełda została zhakowana 2 listopada — tego samego dnia, gdy największa brazylijska giełda kryptowalut, Mercado Bitcoin, doświadczyła ataku o wartości 48,6 mln dolarów. W odpowiedzi Xia stwierdził, że wstępne śledztwo wskazuje na przeprowadzenie ataku przez tę samą grupę, która stała za naruszeniem bezpieczeństwa Mercado Bitcoin.

Kwota skradziona z BitMartu była stosunkowo niewielka w porównaniu ze skalą kilku poważnych incydentów z ostatnich miesięcy. Jednak to, co Xia ujawnił o stanie bezpieczeństwa giełdy w trakcie procesu jej zamykania, trudniej zignorować.

BitMart zaatakowano 53 minuty przed Mercado Bitcoin

Dane łańcuchowe od Bitquery wykazały, że napastnik wypłacił około 391 000 dolarów z portfeli powiązanych z BitMarte na sieciach Base, Arbitrum i Optimism — trzech największych sieciach warstwy drugiej Ethereum. Wypływy rozpoczęły się 53 minuty przed tym, jak napastnik przeszedł do Mercado Bitcoin, co sugeruje, że to BitMart mógł być pierwszym celem. Dla porównania, 391 000 dolarów zabranych z BitMartu to jedynie ułamek 48,6 mln dolarów, które Mercado Bitcoin stracił w następnym ataku.

Post Xia nie określił, czy salda jakichkolwiek użytkowników zostały naruszone, ani czy BitMart planuje pokryć straty.

Zespół ds. bezpieczeństwa BitMartu jest przeciążony po lipcowym zamknięciu

BitMart ogłosił w lipcu, że zamyka swoją giełdę po dziewięciu latach działalności, z pełnym zakończeniem operacji zaplanowanym na 31 stycznia 2027 roku. Od tego ogłoszenia giełda zatrzymała jedynie podstawowy zespół, a Xia powiedział, że ograniczenie zatrudnienia jest obecnie pod poważną presją.

Wskazał na ujawnianie danych osobowych i groźby ze strony użytkowników, a także na odwet ze strony niektórych byłych pracowników, wymieniając przy tym imieniem byłego szefa marketingu giełdy. Ataki osobiste, jak powiedział, utrudniły części pracowników technicznych pozostanie w firmie, i przyznał, że zespół ds. bezpieczeństwa jest „poważnie niedostatecznie obsadzony”, podczas gdy ataki nie ustają.

Bezpieczeństwo było powracającym wyzwaniem dla giełdy: w grudniu 2021 roku napastnicy, wykorzystując skradziony klucz prywatny, wypłacili około 150 mln dolarów z jednego z gorących portfeli BitMartu.

Giełda w trakcie zamykania nadal przechowuje dane użytkowników i środki, co czyni ją potencjalnym celem dla napastników szukających luk w zabezpieczeniach. Mniejszy zespół inżynieryjny może również oznaczać mniejszy nadzór nad gorącymi portfelami — portfelami połączonymi z internetem, na których giełdy polegają przy obsłudze codziennych wypłat — oraz wolniejsze reagowanie na incydenty bezpieczeństwa.

Kradzieże kryptowalut w 2026 roku przekroczyły 8,77 miliarda dolarów

Rok 2026 był najgorszym rokiem w historii pod względem włamań i kradzieży kryptowalut. Dane z DefiLlama pokazują, że wartość exploitów w tym roku wynosi 8,776 miliarda dolarów, co znacznie przewyższa wszystkie poprzednie lata i jest ponad trzykrotnie większe od 2,715 miliarda dolarów skradzionych w ubiegłym roku.

Większość tegorocznej sumy wynika z włamania do Binance o wartości 6,3 miliarda dolarów z ubiegłego tygodnia — największego pojedynczego exploita, jakiego kiedykolwiek doświadczyła branża. Naruszenie bezpieczeństwa BitMartu dołącza do rosnącej listy incydentów na scentralizowanych giełdach w 2026 roku, obejmującej takie nazwy jak Bitget, Binance i Mercado Bitcoin.

Jeśli ocena napastników przez Xia jest trafna, jedna grupa zaatakowała dwie giełdy na dwóch różnych kontynentach tego samego dnia — zaczynając od tej, która miała najmniej ludzi, by ją bronić.

Xia powiedział, że pozostały zespół nadal czyni wszystko, co możliwe, aby chronić dane i aktywa. Nie powiedział jednak, jak długo BitMart zamierza utrzymywać swoje podstawowe systemy w działaniu w miarę kontynuowania procesu zamykania.