O bursă de criptomonede care își numără ultimele luni de existență pare, la prima vedere, o țintă cu prea puțin de oferit. BitMart a arătat pe 2 noiembrie că o bursă aflată în plină restructurare rămâne la fel de expusă, poate chiar mai mult, pentru că apărarea ei slăbește cu fiecare om care pleacă.
BitMart a fost spartă pe 2 noiembrie 2026, iar din portofelele asociate bursei au ieșit aproximativ 391.000 de dolari pe rețelele Base, Arbitrum și Optimism, potrivit datelor de pe blockchain analizate de Bitquery. Fondatorul Sheldon Xia a confirmat atacul a doua zi și a recunoscut că echipa de securitate este grav subdimensionată după restructurare și plecările din companie.
Suma e mică pe lângă cele aproximativ 6,3 miliarde de dolari scoase de la Binance cu patru zile înainte. Atacul a lovit însă o bursă care își oprise tranzacționarea din august și care pregătește acum un plan de despăgubire pentru creditori.
Cum au ieșit banii din portofelele BitMart
Banii au plecat din portofelele asociate BitMart prin transferuri pe trei rețele de tip layer 2, iar Bitquery, companie care analizează datele de pe blockchain, estimează totalul la circa 391.000 de dolari. Rețelele layer 2 sunt blockchainuri construite peste Ethereum, care procesează tranzacțiile mai ieftin și le ancorează apoi în rețeaua principală. BitMart nu a publicat o sumă proprie.
Datele Bitquery leagă atacul de un al doilea incident din aceeași zi. Ieșirile de fonduri de la BitMart au început cu aproximativ 53 de minute înainte de golirea principală a portofelelor bursei braziliene Mercado Bitcoin, iar banii din ambele atacuri au ajuns la aceeași adresă controlată de atacator. BitMart nu a confirmat că toate adresele incluse în analiză îi aparțin.
Legătura cu atacul asupra Mercado Bitcoin
Mercado Bitcoin, cea mai mare bursă de criptomonede din Brazilia, a fost atacată în primele ore ale zilei de 2 noiembrie și și-a suspendat temporar depunerile și retragerile. Chainalysis, firmă de investigații pe blockchain care a ajutat la urmărirea fondurilor, a estimat valoarea furată la aproximativ 49 de milioane de dolari, mutate pe 17 blockchainuri. Bursa a anunțat că a blocat circa 11 milioane de dolari cu ajutorul unor parteneri precum Tether și Circle și că nu se așteaptă la pierderi pentru clienți.
Pusă lângă cronologia Bitquery, ordinea evenimentelor arată că BitMart a fost lovită prima, cu aproape o oră înainte de lovitura mare din Brazilia. Rămâne de stabilit dacă atacatorul a folosit BitMart ca pe un test sau dacă a vizat cele două burse în paralel. Xia a spus că primele verificări indică același grup în spatele ambelor atacuri.
Cazul a fost documentat de Mihai Popa, jurnalist și analist la Cryptology.ro, site-ul de știri și analize crypto în limba română, într-un articol publicat pe 6 noiembrie. Materialul pune cap la cap cronologia transferurilor și declarațiile fondatorului, cu precizarea că o parte dintre afirmațiile companiei nu au fost încă verificate independent.
Ce a recunoscut Sheldon Xia despre echipa de securitate
Sheldon Xia, fondatorul BitMart, a confirmat atacul pe 3 noiembrie, într-o postare pe X în care a descris suma drept mică, fără să dea o cifră. În același mesaj, a admis că echipa de securitate a rămas grav subdimensionată după restructurare și după plecările din ultimele luni.
Xia a legat situația de amenințările primite și de plecările de personal care au urmat anunțului de închidere din iulie, acuzații pe care nicio sursă independentă nu le-a confirmat. O echipă de securitate subțire înseamnă mai puțini oameni care urmăresc alertele și care administrează cheile private, adică codurile secrete care autorizează transferurile din portofele, iar fiecare plecare ia cu ea o parte din cunoașterea despre infrastructură.
BitMart are un precedent la capitolul transparență. În decembrie 2021, reprezentanții bursei au descris inițial ieșirile masive de fonduri drept retrageri de rutină, înainte ca Xia să confirme, câteva ore mai târziu, că fusese un atac. De data aceasta, confirmarea a venit de la fondator, a doua zi, împreună cu o explicație incomodă pentru companie.
BitMart era deja pe drumul spre închidere
BitMart, bursă fondată în 2017 de Sheldon Xia, cu sediul în Insulele Cayman, își anunțase închiderea ordonată pe 26 iulie 2026, cu oprirea tranzacționării pe 26 august și încetarea completă a activității programată pentru 31 ianuarie 2027. Pe 21 august, compania a anunțat că ia în calcul o restructurare, adică o reorganizare a datoriilor care ar putea permite reluarea treptată a unor servicii. Pentru partea juridică a angajat casa de avocatură White & Case, iar pe 9 septembrie a numit firma Alvarez & Marsal consultant financiar.
Gaura de 319,5 milioane de dolari moștenită din 2021
Pe 30 septembrie 2026, BitMart a raportat un deficit de 319,5 milioane de dolari, pe care îl atribuie în principal atacului din decembrie 2021. Din această sumă, 164,1 milioane de dolari reprezintă Ethereum, 96,5 milioane BNB, 51,5 milioane Bitcoin, iar 7,4 milioane alte active.
Atacul din 2021 a avut loc pe 4 decembrie, când hackerii au folosit o cheie privată furată ca să golească două portofele fierbinți ale bursei, unul pe Ethereum și unul pe Binance Smart Chain. Portofelele fierbinți sunt cele conectate permanent la internet, folosite pentru a procesa rapid retragerile clienților. Firma de securitate PeckShield estima atunci pagubele la aproximativ 196 de milioane de dolari, iar BitMart vorbea de circa 150 de milioane. Xia promitea la vremea respectivă că pierderile utilizatorilor vor fi acoperite din fondurile companiei.
Acum, BitMart evaluează pierderea la prețurile din 4 decembrie 2021, iar rezultatul e de peste două ori mai mare decât cifra recunoscută atunci. Compania spune că profiturile aduse de piața în creștere din acea perioadă i-au permis să funcționeze încă ani la rând, deși gaura rămăsese în bilanț.
Ce variante li se propun creditorilor
BitMart le propune creditorilor trei variante preliminare, prezentate pe 30 septembrie, care au nevoie de aprobarea instanței. Propunerea îi privește pe cei peste 12 milioane de utilizatori ale căror conturi au fost blocate odată cu începerea închiderii, pe 26 iulie. Prima variantă este o cotă proporțională din activele lichide ale companiei, adică monedă fiat (bani emiși de băncile centrale), stablecoinuri (monede digitale legate de valoarea dolarului), Bitcoin, Ethereum și Solana.
A doua variantă este un Restitution Token, un token de restituire, adică o unitate digitală emisă pe blockchain, prin care fiecare dolar din sold devine o pretenție asupra banilor pe care BitMart reușește să-i recupereze din atacul din 2021. A treia este un Continuum Token, tranzacționabil pe burse descentralizate, platforme de schimb fără un operator care să păstreze fondurile clienților. Valoarea lui ar urma să depindă de investițiile companiei, de vânzarea activelor greu de lichidat și, dacă BitMart obține finanțare și își reia activitatea, de o parte din profiturile viitoare. BitMart vrea să ceară aprobarea instanței în decembrie 2026 sau în ianuarie 2027.
Variantele cu tokeni seamănă mai mult cu un pariu decât cu o despăgubire. Valoarea unui token legat de banii furați acum cinci ani depinde de șansele ca acei bani să mai fie găsiți. BitMart spune că ultimele rapoarte de investigație au identificat valoare păstrată la anumite burse centralizate.
Trei burse atacate în mai puțin de o săptămână
Atacul asupra BitMart este al treilea incident grav la o bursă centralizată în mai puțin de o săptămână, după Binance pe 29 octombrie și Mercado Bitcoin pe 2 noiembrie. O bursă centralizată este o companie care păstrează fondurile clienților în portofele controlate de ea. Sumele diferă enorm, 6,3 miliarde de dolari la Binance față de circa 391.000 la BitMart.
La Binance, cea mai mare bursă de criptomonede din lume, cea mai mare parte a sumei a fost mutată în circa 20 de minute. TRM Labs, companie de analiză blockchain, a atribuit atacul grupării TraderTraitor, asociată Coreei de Nord și acuzată și de furtul de 1,5 miliarde de dolari de la Bybit, din februarie 2025. FBI a confirmat atribuirea pe 31 octombrie, iar Phenianul a respins acuzațiile printr-o declarație a lui Kim Yo Jong, sora liderului nord-coreean. Binance a pus breșa pe seama laptopului compromis al unui inginer DevOps, adică un specialist care administrează infrastructura tehnică a companiei.
Binance a anunțat ulterior că a refăcut acoperirea pentru aproximativ 90% din activele afectate. Nicio sursă citată până acum nu leagă atacul asupra BitMart de TraderTraitor, iar legătura documentată de Bitquery este cu Mercado Bitcoin.
La BitMart și la Mercado Bitcoin, metoda de atac nu a fost făcută publică. Xia a vorbit doar despre context, adică despre o echipă de securitate rămasă fără personal în plină restructurare.
Pentru cititorii care urmăresc zilnic știri criptomonede, Cryptology.ro a pus episodul BitMart în aceeași serie cu atacurile asupra Binance și Mercado Bitcoin. Cryptology.ro este o publicație independentă de știri și analize crypto, scrisă în limba română și fără sponsori. Titlul ales de Mihai Popa, editorialist al publicației, leagă furtul de plecarea oamenilor din echipa de securitate.
Ce înseamnă cazul BitMart pentru un investitor din România?
Pentru un investitor din România, cazul BitMart arată că banii ținuți pe o bursă aflată în închidere sau în restructurare sunt expuși de două ori, la riscul de insolvență și la riscul unui atac. Protecția depinde de statutul legal al bursei, iar renumele ei nu ține loc de garanție.
MiCA, regulamentul european care stabilește regulile pentru furnizorii de servicii cu criptoactive, și-a încheiat perioada de tranziție la 1 iulie 2026. De atunci, furnizorii fără autorizație nu mai pot deservi clienți din Uniunea Europeană. Verificarea se face în registrul public al Autorității Europene pentru Valori Mobiliare și Piețe (ESMA), unde apar furnizorii autorizați.
În România, Autoritatea de Supraveghere Financiară transmitea în vară, într-un răspuns preluat de StartupCafe, că nu fusese încă desemnată autoritate competentă pentru aplicarea MiCA și că nu putea autoriza furnizori. Comisia Europeană deschisese deja împotriva României o procedură de infringement, prin care poate sancționa un stat care nu aplică dreptul Uniunii. Aceeași publicație estima la aproximativ 600.000 numărul românilor care investesc în criptomonede.
Fondul de Garantare a Depozitelor Bancare acoperă depozitele bancare de până la 100.000 de euro pe deponent, la fiecare bancă. Criptomonedele ținute pe o bursă nu sunt depozite bancare și nu intră sub această protecție, oricât de mare ar fi bursa. Când o bursă se închide sau e golită de hackeri, clientul devine creditor și își așteaptă rândul, ca în cazul BitMart. Cine are încă un sold acolo are motive să-și salveze acum extrasele de cont și istoricul tranzacțiilor, ca să le aibă la îndemână când începe procedura pentru creditori.
Cea mai directă formă de apărare rămâne controlul propriilor chei. Un portofel necustodial, adică unul în care doar utilizatorul deține cheile private, scoate bursa din ecuație, cu prețul unei responsabilități în plus. Fraza de recuperare, șirul de cuvinte care permite refacerea portofelului, devine singura plasă de siguranță, iar pierderea ei nu poate fi reparată de nimeni.
Perioadele de după un atac sunt și cele mai aglomerate pentru escroci. În 2021, BitMart își avertiza utilizatorii că are un singur grup oficial de Telegram și niciun canal de asistență tehnică acolo, pentru că apăruseră deja grupuri false. În octombrie 2026, escrocii au exploatat panica utilizatorilor Ledger, producătorul de portofele hardware (dispozitive care păstrează cheile private în afara internetului), cu o falsă actualizare de firmware. Niciun proces legitim de despăgubire nu cere fraza de recuperare a portofelului sau transferul unor sume „de verificare”.
Întrebări frecvente despre atacul asupra BitMart
Au pierdut clienții BitMart bani în atacul din 2 noiembrie?
Informațiile publice nu spun dacă cei aproximativ 391.000 de dolari estimați de Bitquery proveneau din fondurile clienților sau din rezervele companiei. Sheldon Xia a descris suma drept mică, fără să precizeze dacă vreun sold al utilizatorilor a fost afectat sau dacă BitMart va acoperi pierderea.
Cât reprezintă noul atac față de deficitul BitMart?
Cei aproximativ 391.000 de dolari reprezintă circa 0,12% din deficitul de 319,5 milioane de dolari raportat de BitMart pe 30 septembrie 2026. Pentru creditori, orice sumă pierdută acum micșorează activele din care urmează să fie despăgubiți.
Când își vor primi creditorii BitMart banii înapoi?
Un calendar de plăți nu a fost publicat. BitMart vrea să ceară aprobarea instanței pentru planul de despăgubire în decembrie 2026 sau în ianuarie 2027, iar plățile depind de această aprobare.
Ce este un token de restituire?
Un token de restituire este o unitate digitală emisă creditorilor, a cărei valoare depinde de recuperarea unor fonduri pierdute. În propunerea BitMart, fiecare dolar din sold s-ar transforma într-un astfel de token, legat de banii recuperați din atacul din 2021.
Își mai poate relua BitMart activitatea?
BitMart a anunțat pe 21 august 2026 că studiază o restructurare care ar putea include reluarea treptată a unor servicii, alături de plăți către creditori. Continuum Token, una dintre variantele propuse, ar primi o parte din profiturile viitoare doar dacă bursa obține finanțare și își reia activitatea.
Cine este gruparea TraderTraitor?
TraderTraitor este o grupare de hackeri asociată Coreei de Nord, urmărită și sub numele Lazarus Group, Jade Sleet sau APT38. FBI a legat-o de furtul de 1,5 miliarde de dolari de la Bybit, din februarie 2025, și de atacul asupra Binance din octombrie 2026, iar până acum nu a fost asociată public cu incidentul BitMart.
