Що сталося
Засновник криптобіржі BitMart Шелдон Ся 3 листопада 2026 року підтвердив у X, що біржу зламали напередодні, 2 листопада. «Так, нас теж зламали вчора», — написав він і назвав суму невеликою, але цифри не навів. Аналітична компанія Bitquery нарахувала близько $391 тис. відтоку, здебільшого з гаманців, пов’язаних з BitMart, на адресу, яку використали під час атаки на бразильську біржу Mercado Bitcoin того ж дня.
Деталі
- Зв’язок із Mercado Bitcoin. За даними Bitquery в переказі CoinCentral, виведення коштів із гаманців BitMart почалося приблизно за 53 хвилини до основної атаки на Mercado Bitcoin. Отже, BitMart могла стати першою ціллю тієї ж групи. Спільна адреса отримувача ще не доводить, що обидві атаки провели ті самі люди, а BitMart не підтвердила, що всі названі гаманці належать їй.
- Куди пішли гроші. За даними COINOTAG, кошти вивели у трьох мережах другого рівня Ethereum — Base, Arbitrum і Optimism.
- Чому не помітили одразу. Ся пояснив, що після реструктуризації та відходу працівників команда безпеки «серйозно недоукомплектована», але й далі захищає дані та активи.
- Чого поки немає. Засновник не сказав, чи зачеплено баланси клієнтів, через яку систему пройшла атака і чи покриє біржа втрати.
Що це означає
Кого стосується. Клієнтів, у яких на BitMart ще лежать кошти. Торги на біржі зупинено з 26 серпня 2026 року, повне закриття заплановано на 31 січня 2027-го, тож для таких користувачів єдина операція — виведення.
Ризик — не в сумі, а в охороні. $391 тис. за оцінкою Bitquery на 4 листопада — небагато для біржі. Тривожніше інше: засновник сам визнав, що охороняти решту активів нікому, а зловмисники вже знають дорогу до гаманців BitMart. Обіцянки покрити втрати в біржі немає, а в майданчика, що закривається, немає й доходу, з якого платити: як біржі компенсують злами і де це впирається в гроші, ми розбирали на прикладі фонду захисту користувачів Bitget.
Що перевірити сьогодні. Якщо на BitMart лишилися кошти, виведіть їх, поки виведення працює, перевірте білий список адрес і ввімкнений двофакторний захист. Не переходьте за посиланнями на «компенсацію» з листів і особистих повідомлень: після зламів хвиля фішингу майже неминуча.
Горизонт. Найближчі точки — нова заява BitMart про втрати і план реструктуризації: за даними CoinCentral, біржа збирається подати документи до суду в грудні 2026 або січні 2027 року.
Контекст
Mercado Bitcoin, найбільша біржа Бразилії, 2 листопада втратила близько $38 млн за власною оцінкою — ми писали, як біржа обіцяє покрити клієнтам злам Mercado Bitcoin. Для BitMart це не перший інцидент: у грудні 2021 року хакери вивели близько $196 млн із двох її гарячих гаманців. Про закриття біржа оголосила 26 липня 2026 року.
