A importante exchange de criptomoedas centralizada BitMart, que foi vítima de um hack no fim de semana e perdeu aproximadamente US$ 200 milhões em ativos digitais, pretende compensar os usuários afetados e retomar suas operações.
Sheldon Xia, o CEO da BitMart, revelou a notícia por meio de uma série de mensagens no Twitter, dizendo que a exchange "concluiu as verificações de segurança iniciais e identificou os ativos afetados". Ele acrescentou que a violação de segurança foi o resultado de uma chave privada roubada que comprometeu duas das carteiras da bolsa, insistindo que outros ativos estão seguros.
Xia também revelou que a exchange irá compensar os usuários afetados, declarando:
"Também estamos conversando com várias equipes de projeto para confirmar as soluções mais razoáveis, como troca de tokens. Nenhum ativo dos usuários será prejudicado."
O CEO disse estar "confiante de que as funções de depósito e retirada começarão gradualmente em 7 de dezembro de 2021". Ele também pretende conduzir uma AMA (pergunte-me qualquer coisa) à 1h UTC do dia 6 de dezembro para compartilhar mais informações sobre o incidente.
"Agora estamos fazendo o nosso melhor para recuperar as configurações de segurança e nossa operação. Precisamos de tempo para fazer os arranjos adequados e sua gentil compreensão durante este período será muito apreciada", tuitou Xia.
A empresa de análise de segurança Peckshield chamou a atenção para o fluxo incomum de fundos saindo do BitMart, compilando uma lista de "ativos transferidos e seus valores". A empresa observou que cerca de US$ 100 milhões de fundos foram transferidos do Ethereum (ETH) blockchain e outros US$ 96 milhões da Binance Smart Chain (BSC).
Seguindo o aviso de Peckshield, a Bitmart reconheceu que identificou "uma violação de segurança em grande escala", acrescentando que suspendeu temporariamente as retiradas.
O hacker trocou os ativos criptográficos roubados, que incluem uma quantidade substancial de moedas de meme como dogecoin (DOGE) e shiba inu (SHIB), por ETH usando o agregador de exchanges descentralizadas (DEX) 1inch.
O hacker também usou o protocolo de mixer descentralizado Tornado Cash para melhorar ainda mais a privacidade da transação, tornando ainda mais difícil rastrear os fundos roubados.
De acordo com o PeckShield, o hack foi um "caso bastante simples de transferência, troca e lavagem".
O volume de negociação de 24 horas no BitMart é atualmente de US$ 1,15 bilhão, caindo dos US$ 1,46 bilhão vistos ontem, de acordo com os dados da Coingecko. A plataforma encontra-se agora na 27ª posição em volume diário de negociação.
Enquanto isso, na semana passada, a organização autônoma descentralizada (DAO) Badger DAO perdeu mais de US$ 120 milhões em um suposto ataque de front-end. De acordo com as transações Etherscan, um dos usuários afetados perdeu cerca de 897 WBTC (BTC empacotado) (mais de US$ 50 milhões) com o hack. Relatórios afirmam que o endereço pertencia à Celsius Network (CEL), uma grande empresa de criptomoedas.