Bitmart verspricht Entschädigung für Opfer nach $196-Millionen-Hack

TL;DR-Zusammenfassung

• Bitmart erstattet Benutzern die während des Samstag-Hacks betroffenen Mittel.
• Börse sagt, Hack war möglich, nachdem Hacker ihre privaten Schlüssel gestohlen haben.
• Unternehmen schließt erste Sicherheitsprüfungen ab und arbeitet an der Abdeckung von Sicherheitslücken.

Der CEO von BitMart, Sheldon Xia, hat versprochen, dass die Börse alle Benutzer erstatten wird, die vom $196-Millionen-Hack am Samstagabend betroffen waren. Die Börse sagte, sie werde das Geld aus eigener Tasche zurückzahlen.

Der CEO machte die Ankündigung in einem Twitter-Post am Montag und bestätigte, dass der Hack erfolgreich war, nachdem Hacker private Schlüssel zu zwei der Hot-Wallets von BitMart stehlen konnten.

„BitMart wird unsere Mittel nutzen, um den Vorfall zu decken und die betroffenen Benutzer zu entschädigen“, schrieb Xia. „Wir sprechen auch mit mehreren Projektteams, um die vernünftigsten Lösungen wie Token-Swaps zu bestätigen. Keine Benutzer-Assets werden geschädigt.“

„Wir sprechen auch mit mehreren Projektteams, um die vernünftigsten Lösungen wie Token-Swaps zu bestätigen. Keine Benutzer-Assets werden geschädigt“, schrieb er weiter.

Bitmart-Hack

Die Börse erlitt „einen großflächigen Sicherheitsverstoß“, der dazu führte, dass die Ethereum-(ETH)- und Binance Smart Chain-(BSC)-Hot-Wallets der Börse kompromittiert wurden.

Als Reaktion auf den Hack sagte die Börse, sie habe erste Sicherheitsprüfungen abgeschlossen und betroffene Assets identifiziert, wobei sie darauf hinwies, dass der Hack aufgrund des gestohlenen privaten Schlüssels erfolgreich war.

Bitmart sagte, die Hacker hätten etwa 150 Millionen US-Dollar an gestohlenen Geldern abgezweigt. Laut der Blockchain-Sicherheitsfirma Peckshield beläuft sich der geschätzte Gesamtschaden jedoch eher auf 200 Millionen US-Dollar, wobei etwa 100 Millionen US-Dollar an auf der Ethereum-Blockchain ausgegebenen Assets und etwa 96 Millionen US-Dollar an BSC-basierten Assets gestohlen wurden.

Laut der Blockchain-Sicherheitsfirma war der Angriff einfach. Der Hacker tauschte die gestohlenen Token über den Dezentralisierte-Börse-(DEX)-Aggregator 1inch aus und nutzte Tornado Cash, einen Mixing-Dienst für die Ethereum-Blockchain, um ihre Identitäten zu verschleiern.

„Die betroffenen ETH-Hot-Wallets und BSC-Hot-Wallets enthalten einen kleinen Prozentsatz der Assets bei BitMart, und alle unsere anderen Wallets sind sicher und unversehrt“, sagte die Börse jedoch in einer Erklärung.