Криптовалютний світ знає, що безпека – це питання виживання. Але навіть найбільші біржі не застраховані від атак, і BitMart у грудні 2021 року стала ще одним прикладом того, як хакери можуть буквально зірвати джекпот. У ніч на 5 грудня біржа втратила близько 196 мільйонів доларів через злом гарячих гаманців. Кейс став одним із найбільших хаків у історії криптоіндустрії. Але як саме це сталося і що відбулося далі?
BitMart — це глобальна централізована криптовалютна біржа, заснована у 2017 році Шелдоном Ся. Зареєстрована на Кайманових островах, вона має офіси в США, Південній Кореї, Гонконгу та материковому Китаї. Платформа надає послуги в понад 180 країнах світу.
У 2018 році BitMart запустила власний токен BMX, який надає користувачам знижки на торгівлю та багато інших переваг. З того часу біржа розширила спектр своїх послуг, включивши такі функції, як стейкінг, позики, заощадження та торгівлю деривативами. Станом на 2025 рік на платформі доступно понад 1 400 криптовалют і токенів, а щоденний обсяг торгів перевищує 2,5 мільярда доларів. Та шлях компанії до успіху не обійшовся без прикрих випадків та негараздів.
Масштабний злом у 2021 році: як спрацювала атака?
Хакери змогли отримати приватні ключі від двох гарячих гаманців BitMart, які використовувалися для зберігання криптовалюти. Це означало, що вони отримали повний контроль над активами, які перебували в цих гаманцях. Далі було просто – зловмисники почали виводити кошти через мікшери та децентралізовані біржі, зокрема Tornado Cash, щоб замаскувати сліди викраденої криптовалюти.
Було викрадено понад 20 різних токенів, серед яких були Ethereum (ETH), Binance Coin (BNB), Shiba Inu (SHIB), Safemoon (SAFEMOON) та багато інших.
BitMart у кризовому режимі
Спочатку біржа не коментувала інцидент, але коли ситуація стала очевидною для всіх, генеральний директор BitMart Шелдон Ся виступив із офіційною заявою. Він повідомив про це через офіційний акаунт у Twitter та на сайті біржі, запевнивши користувачів, що компанія посилить заходи безпеки. Ся визнав факт злому і запевнив користувачів, що всі втрати будуть відшкодовані за рахунок власних коштів компанії.
“Ми беремо на себе відповідальність за покриття втрат і будемо працювати над тим, щоб наша система безпеки стала ще надійнішою”, – заявив Ся.
BitMart тимчасово зупинила всі виводи коштів і провела повний аудит безпеки, щоб запобігти подібним атакам у майбутньому.
Як відреагувала криптоспільнота?
Користувачі біржі були в паніці. У криптовалютному світі, де кошти не можна просто повернути одним натисканням кнопки, такі зломи мають катастрофічні наслідки. Деякі інвестори звинувачували біржу у недостатній безпеці, інші ж підтримували її за швидку реакцію.
Особливий резонанс викликала відсутність страховки на втрачені активи. У той час як деякі біржі, наприклад, Binance, мають спеціальні фонди безпеки (SAFU), BitMart не змогла надати клієнтам аналогічний рівень захисту.
Незважаючи на обіцянки, багато користувачів не одразу отримали компенсації. Процес відновлення коштів зайняв кілька місяців, і для деяких інвесторів це стало великим розчаруванням. Але сам факт того, що BitMart взяла на себе фінансову відповідальність, відрізняє її від інших бірж, які після атак просто банкрутували або відмовлялися відшкодовувати збитки.
Які моменти потрібно доопрацювати?
Ця ситуація показала, наскільки вразливими можуть бути гарячі гаманці навіть на великих біржах. Якщо компанія зберігає значні суми в таких гаманцях, вони стають легкою мішенню для хакерів.
Основною проблемою стало отримання зловмисниками доступу до приватних ключів, що дало їм повний контроль над коштами біржі, і в такому випадку компанія просто не могла нічого зробити, окрім як компенсувати втрати власними ресурсами.
Також цей інцидент підкреслив важливість резервних фондів та страхових механізмів: якщо біржа не має чіткої політики захисту активів користувачів, то в разі атаки вони можуть повністю втратити свої кошти без можливості компенсації.
Що далі та як змінилася BitMart?
Після атаки BitMart посилила власну систему безпеки, впровадила додаткові рівні захисту і змінила стратегію зберігання активів. Але випадок залишив слід в історії криптовалют, нагадуючи інвесторам, що навіть найбільші біржі не застраховані від атак.
І хоча BitMart пережила цей скандал, багато користувачів стали більш обережними у виборі біржі для зберігання активів. Бо в криптосвіті головне правило залишається незмінним: “Не твої ключі – не твої монети”(Not your keys, not your coins), — котре означає, що якщо ти не контролюєш приватні ключі свого гаманця, ти фактично не володієш своїми криптоактивами.
Платформа сьогодні
Платформа продовжує впроваджувати нові функції, такі як стейкінг, позики, заощадження та торгівля деривативами, забезпечуючи користувачам широкий спектр можливостей для інвестування та заробітку.
BitMart також активно розвиває свій NFT-маркетплейс, надаючи користувачам можливість купувати, продавати та створювати невзаємозамінні токени, що відкриває нові горизонти для творчості та інвестування у цифрові активи.
Завдяки постійному вдосконаленню та адаптації до потреб ринку, BitMart зміцнює позиції як одна з провідних криптовалютних бірж, пропонуючи користувачам безпечну та зручну платформу для торгівлі та інвестування у цифру.