Что произошло
Основатель криптобиржи BitMart Шелдон Ся 3 ноября 2026 года подтвердил в X, что биржу взломали накануне, 2 ноября. «Да, нас тоже взломали вчера», — написал он и назвал сумму небольшой, но цифру не привёл. Аналитическая компания Bitquery насчитала около $391 тыс. оттока, в основном с кошельков, связанных с BitMart, на адрес, который использовали при атаке на бразильскую биржу Mercado Bitcoin в тот же день.
Детали
- Связь с Mercado Bitcoin. По данным Bitquery в пересказе CoinCentral, вывод средств с кошельков BitMart начался примерно за 53 минуты до основной атаки на Mercado Bitcoin. Значит, BitMart могла стать первой целью той же группы. Общий адрес получателя ещё не доказывает, что обе атаки провели одни и те же люди, а BitMart не подтвердила, что все названные кошельки принадлежат ей.
- Где ушли деньги. По данным COINOTAG, средства вывели в трёх сетях второго уровня Ethereum — Base, Arbitrum и Optimism.
- Почему не заметили сразу. Ся объяснил, что после реструктуризации и ухода сотрудников команда безопасности «сильно недоукомплектована», но продолжает защищать данные и активы.
- Чего пока нет. Основатель не сказал, задеты ли балансы клиентов, через какую систему прошла атака и покроет ли биржа потери.
Что это значит
Кого касается. Клиентов, у которых на BitMart ещё лежат средства. Торги на бирже остановлены с 26 августа 2026 года, полное закрытие намечено на 31 января 2027-го, поэтому для таких пользователей единственная операция — вывод.
Риск — не в сумме, а в охране. $391 тыс. по оценке Bitquery на 4 ноября — немного для биржи. Тревожнее другое: основатель сам признал, что охранять оставшиеся активы некому, а атакующие уже знают дорогу к кошелькам BitMart. Обещания покрыть потери у биржи нет, а у закрывающейся площадки нет и выручки, из которой платить: как биржи компенсируют взломы и где это упирается в деньги, мы разбирали на примере фонда защиты пользователей Bitget.
Что проверить сегодня. Если на BitMart остались средства, выведите их, пока вывод работает, проверьте белый список адресов и включённую двухфакторную защиту. Не переходите по ссылкам на «компенсацию» из писем и личных сообщений: после взломов волна фишинга почти неизбежна.
Горизонт. Ближайшие точки — новое заявление BitMart о потерях и план реструктуризации: по данным CoinCentral, биржа собирается подать документы в суд в декабре 2026 или январе 2027 года.
Контекст
Mercado Bitcoin, крупнейшая биржа Бразилии, 2 ноября потеряла около $38 млн по собственной оценке — мы писали, как биржа обещает покрыть клиентам взлом Mercado Bitcoin. Для BitMart это не первый инцидент: в декабре 2021 года хакеры вывели около $196 млн из двух её горячих кошельков. О закрытии биржа объявила 26 июля 2026 года.
