Bitmart promete compensar a las víctimas después del hackeo de $196 millones

Resumen TL;DR

• Bitmart reembolsará a los usuarios los fondos afectados durante el hackeo del sábado.
• El exchange dice que el hackeo fue posible después de que los hackers robaron sus claves privadas.
• La empresa completa las verificaciones de seguridad iniciales y trabaja en cubrir las filtraciones.

El CEO de BitMart, Sheldon Xia, ha prometido que el exchange reembolsará a todos los usuarios afectados en el hackeo de $196 millones la noche del sábado. El exchange dijo que pagaría de su propio bolsillo.

El CEO hizo el anuncio en un tuit el lunes confirmando que el hackeo fue exitoso después de que los hackers fueron capaces de robar las claves privadas de dos de las billeteras calientes de BitMart.

“BitMart utilizará nuestros fondos para cubrir el incidente y compensar a los usuarios afectados”, escribió Xia. “También estamos hablando con múltiples equipos de proyectos para confirmar las soluciones más razonables, como intercambios de tokens. No se dañarán los activos de los usuarios.”

“También estamos hablando con múltiples equipos de proyectos para confirmar las soluciones más razonables, como intercambios de tokens. No se dañarán los activos de los usuarios”, escribió además.

Hackeo de Bitmart

El exchange sufrió “una violación de seguridad a gran escala”, lo que resultó en que las billeteras calientes de Ethereum (ETH) y Binance Smart Chain (BSC) del exchange fueran comprometidas.

En respuesta al hackeo, el exchange dijo que ha completado las verificaciones de seguridad iniciales e identificado los activos afectados, señalando que el hackeo fue exitoso debido a la clave privada robada.

Bitmart afirmó que los hackers lograron huir con unos 150 millones de dólares en fondos robados. Sin embargo, según la firma de seguridad blockchain Peckshield, la pérdida total estimada se acerca a los 200 millones de dólares, con aproximadamente 100 millones de dólares en activos emitidos en la blockchain de Ethereum y unos 96 millones de dólares en activos basados en BSC robados.

Según la firma de seguridad blockchain, el ataque fue sencillo. El hacker intercambió los tokens robados a través del agregador de intercambio descentralizado (DEX) 1inch y utilizó Tornado Cash, un servicio de mezcla para la blockchain de Ethereum, para ocultar sus identidades.

"La billetera caliente de ETH afectada y la billetera caliente de BSC contienen un pequeño porcentaje de activos en BitMart, y todas nuestras otras carteras están seguras y ilesas", dijo sin embargo el exchange en un comunicado.