Основатель BitMart признал нехватку кадров в безопасности после взлома
Основатель криптобиржи BitMart публично признал, что команда информационной безопасности компании «критически недоукомплектована» — заявление прозвучало на фоне новой волны подозрений во взломе и внутренней реструктуризации платформы.
Аналитики блокчейн-мониторинга одновременно зафиксировали подозрительные переводы средств, которые могут быть связаны со взломом бразильской биржи Mercado Bitcoin, что усиливает опасения о системных уязвимостях в инфраструктуре централизованных площадок.
Это не первый инцидент для BitMart: в 2021 году биржа уже пережила крупный взлом на сумму около $196 млн, после которого компания обещала усилить протоколы безопасности и провести полный аудит систем.
Повторное признание проблем с кадрами спустя годы говорит о том, что обещанные реформы либо не были доведены до конца, либо оказались недостаточными перед лицом растущей изощрённости хакерских групп, включая предположительно северокорейские синдикаты Lazarus Group.
Для инвесторов это тревожный сигнал: биржи среднего эшелона, не входящие в тройку лидеров (Binance, Coinbase, OKX), systematically недоинвестируют в кибербезопасность, что делает их удобными мишенями.
Статистика 2024–2025 годов показывает, что совокупные потери от взломов криптобирж превысили $2,2 млрд, причём значительная часть атак приходится именно на платформы с ограниченными бюджетами на security-операции.
Для частных инвесторов и семейных офисов, работающих через Дубай, это прямой аргумент в пользу хранения значительных позиций в цифровых активах на холодных кошельках (cold storage) или через регулируемых кастодианов, лицензированных VARA, а не на биржевых счетах.
Регулятор VARA уже требует от лицензированных платформ в ОАЭ прохождения обязательных аудитов безопасности и страхования активов клиентов — стандарт, которому BitMart и подобные офшорные площадки не подчиняются.
Рекомендация для портфеля: избегать депонирования крупных сумм на биржах без прозрачной отчётности о резервах (proof-of-reserves) и штате security-специалистов, отдавая предпочтение кастодиальным решениям уровня институционального класса, доступным через лицензированных провайдеров в DIFC и ADGM.
