El Exchange BitMart afirma que compensará a las víctimas del último incidente de seguridad en su plataforma que resultó en la pérdida de aproximadamente $ 200 millones en activos de los usuarios.
¿Qué sucedió?
La plataforma de comercio de criptomonedas BitMart Exchange informó, el sábado 4 de diciembre, que había identificado una violación de seguridad masiva en dos de sus billeteras calientes. El Exchange anunció:
We have identified a large-scale security breach, and we are now conducting a thorough security review & we'll strive to maintain transparency. All withdrawals are temporarily suspended until further notice.
— BitMart.Exchange (@BitMartExchange) December 5, 2021
We appreciate your understanding and patience.https://t.co/WdipLLOvY9 pic.twitter.com/XFlY4RyWSe
«Hemos identificado una brecha de seguridad a gran escala relacionada con una de nuestras billeteras calientes de ETH y una de BSC el 4 de diciembre de 2021. En este momento todavía estamos investigando los posibles métodos utilizados».
BitMart dijo que los hackers pudieron retirar activos por un valor de aproximadamente $ 150 millones. Sin embargo, la firma de análisis de datos y seguridad de blockchain PeckShield, que informó por primera vez de la violación, estimó que las pérdidas estaban más cerca de los 200 millones de dólares.
Según PeckShield, BitMart Exchange perdió alrededor de $ 100 millones en varias criptomonedas en la blockchain de Ethereum y otros $ 96 millones en criptos de la Binance Smart Chain (BSC). El Exchange suspendió los retiros de los usuarios hasta nuevo aviso.
Después de robar los fondos de las carteras calientes ETH y BSC de BitMart, el hacker utilizó el Exchange 1Inch para cambiar los tokens robados por Ether (ETH). Estos ETH intercambiados se depositaron luego en una plataforma mezcladora de criptomonedas privada conocida como Tornado Cash, lo que hace que el dinero sea más difícil de rastrear.
Posteriormente, en una actualización entregada por la plataforma el 6 de diciembre, se concluyó que la violación fue el resultado del robo de claves privadas. El equipo de BitMart informó:
“En respuesta a este incidente, BitMart llevó a cabo los controles de seguridad iniciales e identificó los activos afectados. Esta violación de seguridad fue causada principalmente por una clave privada robada que comprometió a dos de nuestras billeteras calientes. Otros activos con BitMart están seguros e ilesos».
El equipo anunció además que compensaría a los usuarios afectados con sus propios fondos. El CEO de BitMart, Sheldon Xia, llevó a cabo una sesión de preguntas y respuestas a las 8 p.m. EST del 6 de diciembre en el canal de Telegram del Exchange para compartir los detalles sobre la violación de seguridad y el acuerdo de compensación. El equipo también señaló que las funciones de depósito y retiro se reanudarían gradualmente el martes 7 de diciembre.
El incidente de BitMart sigue a lo sucedido con BadgerDAO que también resultó en la pérdida de más de $ 100 millones en fondos de los usuarios. Como informó Crypto Economy, el 2 de diciembre, el protocolo DeFi basado en Bitcoin BadgerDAO fue saqueado por más de $ 120 millones en varias criptomonedas, incluidas 2.100 BTC y 151 ETH.
El incidente de Badger siguió al robo de DeFi MonoX en el que la plataforma perdió $ 31 millones en diferentes criptomonedas después de que los precios de su token nativo, MONO, fueran aumentados artificialmente.
1/ @MonoXFinance was exploited in a flurry of txs (one hack tx: https://t.co/2kVctmIz41), leading to the loss of ~$34M for protocol including 2.1K WETH, 1.9M WMATIC, 36.1 WBTC, 143.4K MONO, 8.2M USDC, 9.1M USDT, 1.2K LINK, 3.1K GHST, 5.1M DUCK, 4.1K MIM, 274.9 IMX. pic.twitter.com/wurb8AfspV
— PeckShield Inc. (@peckshield) November 30, 2021
