BitMart sospende i prelievi dopo l'hacking

La piattaforma di trading di criptovalute BitMart ha temporaneamente sospeso tutti i prelievi a seguito di una violazione della sicurezza che ha visto gli hacker rubare almeno $ 150 milioni (£ 113 milioni) dai portafogli degli utenti.

Il fornitore di sicurezza blockchain e analisi dei dati Peckshield è stato il primo a segnalare l'incidente dopo aver individuato un deflusso di criptovalute attraverso il tracker di transazioni blockchain Etherscan.

BitMart, che si descrive come "la piattaforma di trading di criptovalute più affidabile", ha confermato una "violazione della sicurezza su larga scala" nelle prime ore di domenica mattina, con il fondatore e CEO Sheldon Xia che stima le risorse rubate a $ 150 milioni.

Tuttavia, secondo i calcoli di Peckshield, la perdita avrebbe potuto essere più vicina a $ 200 milioni, di cui $ 100 milioni sono stati formati da varie criptovalute sulla blockchain di Ethereum, con altri $ 96 milioni da monete sulla catena intelligente di Binance.

L'azienda non ha specificato quanti clienti sono stati colpiti dal furto e non è stata immediatamente disponibile per un commento.

Lunedì, Xia ha annunciato che BitMart aveva "completato i controlli di sicurezza iniziali e identificato le risorse interessate", aggiungendo che la violazione era stata "causata da una chiave privata rubata che aveva compromesso due dei nostri hot wallet".

BitMart riprenderà le funzioni di prelievo martedì e utilizzerà i propri "finanziamenti per coprire l'incidente e risarcire gli utenti interessati".

Tuttavia, Ilia Kolochenko, fondatrice di ImmuniWeb e membro dell'Europol Data Protection Experts Network, ha affermato che è improbabile che le vittime della violazione ottengano la totalità dei fondi rubati.

“Difficilmente l'assicurazione informatica coprirà tali perdite. I clienti vittime di Bitmart potrebbero tentare di recuperare le loro perdite in tribunale, ma le loro possibilità di prevalere sono piuttosto basse, mentre l'eventuale possibilità di riavere tutti i loro soldi rasenta lo zero", ha detto a IT Pro .

Kolochenko ha descritto tali indagini come "costose e complesse", incolpando il problema del mercato delle criptovalute "turbolento e competitivo", "dove pochi attori possono permettersi investimenti adeguati nei loro programmi di sicurezza informatica" e la protezione dei dati non è la prima priorità.

Ha invitato le autorità di regolamentazione a "iniziare a trattare le attività crittografiche come istituzioni finanziarie imponendo regole di protezione dei dati molto più severe".

"Altrimenti vedremo molti altri hack come questo", ha aggiunto.