BitMart стала последней централизованной биржей, подвергшейся взлому, пополнив череду краж криптовалют, омрачивших индустрию за последний год. Основатель Шелдон Ся подтвердил в X, что биржа была взломана 2 ноября — в тот же день, когда крупнейшая бразильская криптобиржа Mercado Bitcoin пострадала от атаки на сумму 48,6 млн долларов. В ответе Ся заявил, что предварительное расследование указывает на то, что атака проведена той же группой, которая стояла за взломом Mercado Bitcoin.

Сумма, украденная у BitMart, относительно невелика по сравнению с масштабом нескольких крупных инцидентов за последние месяцы. Однако сложнее игнорировать то, что Ся рассказал о состоянии безопасности биржи в процессе ее закрытия.

BitMart атаковали за 53 минуты до Mercado Bitcoin

Данные Bitquery в блокчейне показали, что злоумышленник вывел около 391 000 долларов с кошельков, связанных с BitMart, в сетях Base, Arbitrum и Optimism — трех крупнейших сетях второго уровня Ethereum. Вывод средств начался за 53 минуты до того, как злоумышленник перешел к Mercado Bitcoin, что позволяет предположить, что BitMart вполне могла стать первой целью. Для сравнения: 391 000 долларов, похищенные у BitMart, — лишь малая часть от 48,6 млн долларов, которые потеряла Mercado Bitcoin в последовавшей атаке.

В посте Ся не уточнялось, затронуты ли балансы пользователей и планирует ли BitMart компенсировать убытки.

Отдел безопасности BitMart ослаблен после июльского закрытия

BitMart объявила в июле о прекращении работы биржи после девяти лет на рынке, полное закрытие операций запланировано на 31 января 2027 года. С момента объявления биржа сохранила лишь ключевую команду, и Ся заявил, что сокращение штата сейчас находится под серьезным давлением.

Он упомянул доксинг и угрозы со стороны пользователей, а также месть некоторых бывших сотрудников, назвав при этом бывшего главу отдела маркетинга биржи. Личные нападки, по его словам, вынудили часть технического персонала уйти, и он признал, что отдел безопасности "серьезно не укомплектован", а атаки продолжаются.

Безопасность была для биржи постоянной проблемой: в декабре 2021 года злоумышленники с помощью украденного приватного ключа вывели около 150 млн долларов из одного из горячих кошельков BitMart.

Биржа в процессе закрытия все еще хранит данные пользователей и средства, что делает ее потенциальной целью для злоумышленников, ищущих уязвимости в системе безопасности. Меньшее количество инженеров также может означать меньший контроль над горячими кошельками — подключенными к интернету кошельками, на которые биржи полагаются при повседневной обработке выводов средств, — и более медленную реакцию на инциденты безопасности.

Объем краж криптовалют в 2026 году превысил 8,77 млрд долларов

2026 год стал худшим за всю историю по количеству взломов и краж криптовалют. Данные DefiLlama показывают, что объем атак на криптовалюты в этом году составил 8,776 млрд долларов — значительно больше, чем в любой предыдущий год, и более чем в три раза превышает 2,715 млрд долларов, украденных в прошлом году.

Большая часть суммы этого года связана со взломом Binance на 6,3 млрд долларов на прошлой неделе — крупнейшей единичной атакой, которую когда-либо видела индустрия. Взлом BitMart пополнил растущий список инцидентов на централизованных биржах в 2026 году, включая Bitget, Binance и Mercado Bitcoin.

Если оценка Ся верна, одна группа атаковала две биржи на двух разных континентах в один день — начиная с той, где осталось меньше всего людей для защиты.

Ся заявил, что оставшаяся команда делает все возможное для защиты данных и активов. Он не уточнил, как долго BitMart планирует поддерживать работу ключевых систем в процессе закрытия.