BitMart ist die jüngste zentralisierte Kryptobörse, die Opfer eines Sicherheitsvorfalls wurde. Damit reiht sie sich in eine Serie von Kryptodiebstählen ein, die der Branche im vergangenen Jahr zugesetzt haben. Der Gründer der Börse, Sheldon Xia, bestätigte auf X, dass die Börse am 2. November gehackt wurde – am selben Tag, an dem bei Brasiliens größter Kryptobörse Mercado Bitcoin ein Exploit im Wert von 48,6 Millionen US-Dollar entdeckt wurde. In seiner Antwort auf den Tweet erklärt Xia, erste Untersuchungen deuteten darauf hin, dass der Angriff von derselben Gruppe verübt wurde, die auch hinter dem Vorfall bei Mercado Bitcoin steckt.
Der hier gestohlene Betrag war im Vergleich zum Ausmaß mehrerer großer Vorfälle der vergangenen Monate relativ gering. Was Xia über den Zustand der Sicherheit der Börse während des Rückzugs gesagt hat, lässt sich jedoch schwerer ignorieren.
BitMart wurde 53 Minuten vor Mercado Bitcoin angegriffen
On-Chain-Daten von Bitquery zeigten, dass der Angreifer rund 391.000 US-Dollar von mit BitMart verbundenen Wallets auf Base, Arbitrum und Optimism abzweigte. Die Abflüsse begannen 53 Minuten bevor der Angreifer Mercado Bitcoin ins Visier nahm. Das deutet darauf hin, dass BitMart durchaus das erste Ziel gewesen sein könnte.
Xia erklärte in seinem Beitrag jedoch weder, ob Guthaben von Nutzern betroffen waren, noch, ob BitMart plant, die Verluste zu ersetzen.
BitMarts Sicherheitsteam ist nach dem Rückzug im Juli personell stark ausgedünnt
BitMart kündigte bereits im Juli an, seine Börse nach neun Jahren in der Branche zu schließen. Der Betrieb soll am 31. Januar 2027 vollständig eingestellt werden. Seit der Ankündigung hat die Börse nur noch ein Kernteam behalten. Xia zufolge steht die Verkleinerung des Teams inzwischen unter erheblichem Druck. In seinem Beitrag schreibt er, dass dazu Doxxing und Drohungen von Nutzern sowie Vergeltungsmaßnahmen einiger ehemaliger Mitarbeiter gehörten. Dabei nannte er auch den früheren Marketingleiter der Börse.
Er fügte hinzu, dass die persönlichen Angriffe es einigen technischen Mitarbeitern erschwert hätten, zu bleiben. Außerdem räumte er ein, dass das Sicherheitsteam „stark unterbesetzt“ sei, während die Angriffe weitergingen.
Auch eine Börse, die ihren Betrieb einstellt, verfügt weiterhin über Nutzerdaten und Gelder und ist damit ein potenzielles Ziel für Angreifer, die Sicherheitslücken ausnutzen wollen. Ein kleineres Technikteam kann zudem weniger Kontrolle über Hot Wallets und langsamere Reaktionen auf Sicherheitsvorfälle bedeuten.
Kryptodiebstähle haben 2026 die Marke von 8,77 Milliarden US-Dollar überschritten
2026 war das bislang schlimmste Jahr für Hacks und Diebstähle im Kryptobereich. Daten von DefiLlama zeigen, dass sich die Verluste durch Krypto-Exploits in diesem Jahr bislang auf 8,776 Milliarden US-Dollar belaufen. Damit übertreffen sie alle Vorjahre deutlich und sind mehr als dreimal so hoch wie die 2,715 Milliarden US-Dollar, die im vergangenen Jahr gestohlen wurden.
Der größte Teil der Gesamtsumme dieses Jahres geht auf den Binance-Hack in Höhe von 6,3 Milliarden US-Dollar in der vergangenen Woche zurück – den größten einzelnen Exploit, den die Branche je erlebt hat.
Dieser jüngste Hack reiht sich in eine wachsende Liste von Sicherheitsverletzungen bei zentralisierten Börsen in diesem Jahr ein, darunter Bitget, Binance und Mercado Bitcoin. Sollte Xia mit seiner Einschätzung der Angreifer richtigliegen, hat eine Gruppe am selben Tag zwei Börsen auf zwei verschiedenen Kontinenten angegriffen – zuerst jene, bei der am wenigsten Personal zur Verteidigung übrig war.
Xia zufolge tut das verbliebene Team weiterhin alles in seiner Macht Stehende, um Daten und Vermögenswerte zu schützen. Er hat nicht gesagt, wie lange BitMart seine Kernsysteme während des fortlaufenden Rückzugs noch betreiben will.
Wenn Sie das hier lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie es mit unserem Newsletter.