Sheldon Xia, CEO da BitMart, afirmou em seu Twitter que a exchange de criptomoedas irá reembolsar do próprio bolso os usuários que foram vítimas de um hack em grande escala na noite de sábado.
Xia acessou o Twitter na manhã de segunda-feira para confirmar que o incidente foi causado por uma chave privada roubada de duas das carteiras quentes da BitMart.
“2/4 A BitMart usará nosso próprio financiamento para cobrir o incidente e compensar os usuários afetados. Também estamos conversando com várias equipes de projeto para confirmar as soluções mais razoáveis, como trocas de tokens. Nenhum ativo do usuário será prejudicado.”
De acordo com o anúncio oficial, a BitMart sofreu “uma violação de segurança em grande escala”, que resultou no comprometimento das carteiras virtuais da Ethereum (ETH) e da Binance Smart Chain (BSC) da bolsa.
Ao contrário das chamadas carteiras frias, projetadas para armazenar criptomoedas off-line, as carteiras quentes são conectadas à Internet, o que permite transações mais rápidas e fáceis. A conveniência de usar hot wallets tem uma desvantagem, pois são mais vulneráveis a ataques online.
O anúncio da BitMart relatou que os hackers conseguiram fugir com cerca de US$ 150 milhões em fundos roubados. No entanto, de acordo com a empresa de segurança de blockchain Peckshield, a perda total estimada está perto de US$ 200 milhões, com aproximadamente US$ 100 milhões em ativos emitidos no blockchain Ethereum e cerca de US$ 96 milhões em ativos baseados no BSC roubados.
A Peckshield, através da análise em blockchain, percebeu a violação na noite de sábado, apontando para uma saída de dezenas de milhões de dólares de um dos endereços da BitMart.
Os analistas mais tarde disseram que o ataque foi “bastante direto” – o hacker trocou os tokens roubados por meio do agregador de exchange descentralizada (DEX) de 1 polegada e usou o Tornado Cash, um serviço de mixagem para o blockchain Ethereum, para ofuscar suas identidades.
“A carteira quente da ETH afetada e a carteira quente da BSC carregam uma pequena porcentagem de ativos no BitMart e todas as nossas outras carteiras estão seguras e ilesas”, disse a empresa em um comunicado.
Atualmente, a bolsa de valores com sede nas Ilhas Cayman está conduzindo “uma revisão de segurança completa” e suspendeu temporariamente todos os depósitos e retiradas.
A Xia afirmou que a equipe está “confiante” de que essas funções serão restauradas gradualmente em 7 de dezembro. O hack da exchange é hoje um dos maiores da história.
O incidente do BitMart ocorreu menos de 72 horas depois que a BadgerDAO, uma organização autônoma descentralizada (DAO) que leva o Bitcoin ao mundo das finanças descentralizadas (DeFi), foi vítima de um ataque de hackers de US$ 120 milhões.
Leia mais: Governo de El Salvador compra mais 150 bitcoins na baixa