Централизованная биржа Bitmart подверглась хакерской атаке, которая стоила ей 196 миллионов долларов — $100 млн в различных криптовалютах на блокчейне Ethereum и $96 млн на Binance Smart Chain. Этот убыток делает атаку одной из самых крупных среди взломов централизованных бирж.
Хакер систематически выводил активы из биржи, переводил их на DEX-платформу 1inch чтобы обменять на ETH, а затем отправлял средства в микшер Tornado Cash.
Сначала представители Bitmart попытались скрыть факт взлома, сказав в Telegram, что отток средств был обычным выводом. Они также назвали сообщения о подозрительной активности «фейковыми новостями». Но потом генеральному директору Bitmart Шелдону Ся пришлось признать, что вывод средств стал результатом нарушения безопасности. По его словам злоумышленники каким-то образом получили приватные ключи администратора.
«Это нарушение безопасности было вызвано украденным закрытым ключом, из-за чего скомпрометированы два наших горячих кошелька. Другие активы в безопасности, — сказал глава биржи. — BitMart будет использовать собственное финансирование для покрытия инцидента и компенсации пострадавшим пользователям».
Примечательно, что взлом биржи BXH Exchange в октябре этого года также стал результатом утечки приватных ключей администратора. Тогда злоумышленники украли 139 миллионов долларов.
