Хакеры взломали два кошелька биткоин-биржи BitMart и вывели различные активы на сумму около $200 млн.
В ночь с 4 на 5 декабря со счетов BitMart в сети Ethereum был произведен ряд подозрительных транзакций, на что обратили внимание в сервисе PeckShield. Были выведены различные токены, а также около $500000 в USD Coin.
Позже появилась информация о взломе BSC-кошелька биржи. Всего по оценкам сервисов PeckShield и RugDoc хакеры вывели активы на сумму около $196 млн в токенах стандартов ERC-20, BEP-2 и BEP-20.
Спустя несколько часов после обнародования информации факт взлома подтвердил Шелдон Ся, основатель и глава BitMart. Он оценил ущерб от атаки в $150 млн. По его словам, хакерам удалось украсть приватный ключ скомпрометированных кошельков. Проводится внутреннее расследование, на время которого вывод средств с площадки заблокирован. Возобновление работы BitMart в штатном режиме намечено на 7 декабря.
Кроме того, глава BitMart заявил, что пострадавшие пользователи получат компенсацию нанесенного ущерба за счет собственных активов площадки.
Украденные средства злоумышленники обменяли на токены ETH при помощи агрегатора 1inch, после чего вывели на Ethereum-миксер Tornado Cash. Помощь BitMart в отслеживании украденных средств и анализе потенциальных угроз уже предложили сообщества Huobi и Shiba-Inu.
Криптовалютная биржа BitMart зарегистрирована на Каймановых островах. Она входит в топ-15 крупнейших криптовалютных бирж. Дневной объем торгов площадки составляет примерно $980 млн, по данным Coinranking.