BitMart se ha convertido en el último exchange centralizado de criptomonedas en sufrir una brecha de seguridad. El incidente se suma a la creciente preocupación por la seguridad de los exchanges, mientras los robos de criptomonedas siguen aumentando en 2026.
La brecha también plantea dudas sobre los riesgos que enfrentan las plataformas que han anunciado planes para cerrar. Sheldon Xia, fundador de BitMart, afirma que las investigaciones preliminares apuntan al mismo grupo responsable del reciente ataque a Mercado Bitcoin, en el que se sustrajeron 48,6 millones de dólares.
El hackeo de BitMart ocurrió 53 minutos antes de la brecha de seguridad de Mercado Bitcoin
Xia confirmó el hackeo de BitMart en una publicación en X el 2 de noviembre. Dijo que las investigaciones preliminares sugieren que los atacantes pertenecían al mismo grupo responsable de la brecha de Mercado Bitcoin. La plataforma brasileña perdió aproximadamente 48,6 millones de dólares en ese incidente separado.
Los datos on-chain de Bitquery mostraron que los atacantes sustrajeron aproximadamente 391.000 dólares de billeteras vinculadas a BitMart. Las billeteras afectadas operaban en Base, Arbitrum y Optimism.
Cabe destacar que las salidas de fondos de BitMart comenzaron 53 minutos antes de que los atacantes actuaran contra Mercado Bitcoin. Esta cronología sugiere que BitMart pudo haber sido el primer objetivo del grupo ese día. También plantea la posibilidad de que los atacantes coordinaran brechas contra dos plataformas de intercambio centralizadas en continentes distintos.
Sin embargo, Xia no reveló si los fondos robados afectaron los saldos de los clientes. Tampoco dio detalles sobre si BitMart compensaría a los usuarios por las pérdidas.
El equipo de seguridad de BitMart enfrenta dificultades de personal durante el cierre progresivo
La brecha se produce mientras BitMart continúa con el cierre planificado tras nueve años de operaciones. La plataforma anunció su cierre en julio y tiene previsto poner fin a sus operaciones por completo el 31 de enero de 2027.
Desde que anunció el cierre progresivo, BitMart ha conservado solo un equipo central para gestionar las operaciones restantes. Sin embargo, Xia afirma que la creciente presión ha hecho cada vez más difícil retener al personal técnico.
En su publicación en X, Xia mencionó el doxing, las amenazas de usuarios y las represalias de algunos exempleados. También nombró al antiguo director de marketing de la plataforma al hablar de las tensiones internas.
Según Xia, los ataques personales han dificultado que algunos empleados técnicos permanezcan en la empresa. También reconoció que el equipo de seguridad de BitMart está «gravemente falto de personal» pese a los ataques persistentes.
La situación del personal plantea dudas sobre cómo gestionan las plataformas de intercambio la seguridad durante cierres prolongados. Las plataformas que reducen sus operaciones aún deben proteger los fondos de los clientes, su información personal y la infraestructura crítica.
Una plantilla de ingeniería más reducida también puede generar dificultades para supervisar las billeteras y responder a incidentes. En consecuencia, las brechas de seguridad podrían ser más difíciles de detectar y corregir a medida que las plataformas reducen sus operaciones.
Xia dijo que los empleados que quedan siguen trabajando para proteger los datos y activos de BitMart. Sin embargo, no ha revelado cuánto tiempo prevé la plataforma mantener sus sistemas centrales.
El robo de criptomonedas alcanza los 8.770 millones de dólares en 2026
El incidente de BitMart se suma a un año difícil para la seguridad de las criptomonedas. Los datos de DefiLlama sitúan el total de los exploits de criptomonedas en 2026 en aproximadamente 8.776 millones de dólares.
Esa cifra ya supera todos los totales anuales anteriores y es más de tres veces superior a los 2.715 millones de dólares de 2025. Sin embargo, gran parte de la cifra de 2026 corresponde al hackeo de Binance de 6.300 millones de dólares reportado la semana pasada.
El incidente de Binance es el mayor exploit individual en la historia del sector. Mientras tanto, otras plataformas centralizadas, como Bitget y Mercado Bitcoin, también han sufrido incidentes de seguridad este año.
La pérdida de 391.000 dólares de BitMart representa una brecha menor en comparación. No obstante, la evaluación de Xia sugiere que los mismos atacantes podrían haber tenido como objetivo dos plataformas en menos de una hora.
El incidente también pone de relieve los desafíos de seguridad que afrontan las plataformas durante el cierre de sus operaciones. BitMart debe ahora abordar la brecha mientras mantiene sus sistemas restantes y protege los activos de sus clientes hasta su cierre previsto para enero de 2027.
La publicación BitMart confirma un hackeo de 391.000 dólares y sospecha que lo perpetraron los atacantes de Mercado Bitcoin apareció primero en Coinfea.