BitMart: dos billeteras conectadas se convierten en puertas de salida

En diciembre de 2021, los activos abandonan las carteras de BitMart en Ethereum y BNB Smart Chain. Los analistas detectan los movimientos, mientras que la compañía confirma una violación significativa de su seguridad. Las cifras publicadas cambian: el primer balance general supera los $ 150 millones, y Elliptic estima más tarde que el robo es de más de $ 225 millones.

BitMart explica que las llaves de la billetera en línea se han visto comprometidas. Estas claves permiten firmar transacciones; la cadena de bloques puede tratar una transacción producida por el ladrón como una transacción técnicamente válida. No es necesario romper el cifrado de toda la red para vaciar una cuenta así expuesta.

El origen preciso del compromiso no debe encontrarse en un escenario conveniente. Las fuentes seleccionadas no establecen un único método de infección ni la identidad civil del responsable. Por lo tanto, una hipótesis sobre un administrador de contraseñas no se presenta como un hecho.

BitMart suspende los retiros para limitar los nuevos lanzamientos y anuncia una revisión de sus dispositivos. La plataforma se compromete a utilizar sus recursos para cubrir el incidente. Este compromiso está separado de la recuperación del botín y la liquidación individual de todas las reclamaciones.

Los activos luego se mueven y comercializan, lo que obliga a los investigadores a seguir varias familias de tokens y varios pasos. Su registro público no significa que todos puedan ser inmovilizados por un emisor o devueltos inmediatamente.

El caso revela una diferencia que enmascara la palabra billetera: una reserva utilizada para las operaciones actuales no presenta los mismos riesgos que una reserva cuyos medios de firma están mejor separados del sistema conectado.