Shutterstock
Cryptocurrency-handelsplatform BitMart har midlertidigt suspenderet alle hævninger efter et sikkerhedsbrud, hvor hackere stjal mindst 150 millioner dollars (113 millioner pund) fra brugernes tegnebøger.
Udbyderen af blockchain-sikkerhed og dataanalyse, Peckshield, var den første til at rapportere hændelsen, efter at den opdagede en udstrømning af kryptovalutaer gennem blockchain-transaktionssporingen Etherscan.
BitMart, der beskriver sig selv som "den mest betroede kryptohandelsplatform", bekræftede et "storstilet sikkerhedsbrud" i de tidlige timer søndag morgen, hvor grundlægger og administrerende direktør Sheldon Xia anslåede de stjålne aktiver til $150 millioner.
Ifølge Peckshields beregninger kunne tabet dog have været tættere på $200 millioner, hvoraf $100 millioner blev dannet fra forskellige kryptovalutaer på Ethereum blockchain, med yderligere $96 millioner fra mønter på Binance smart-kæden.
Virksomheden specificerede ikke, hvor mange kunder der var berørt af tyveriet og var ikke umiddelbart tilgængelig for kommentarer.
I mandags meddelte Xia, at BitMart havde "fuldført indledende sikkerhedstjek og identificeret berørte aktiver", og tilføjede, at bruddet var "forårsaget af en stjålet privat nøgle, der fik to af vores hot wallets kompromitteret".
BitMart er planlagt til at genoptage tilbagetrækningsfunktioner på tirsdag og vil bruge sin "egen finansiering til at dække hændelsen og kompensere berørte brugere".
Ilia Kolochenko, grundlægger af ImmuniWeb og medlem af Europol Data Protection Experts Network, sagde imidlertid, at det er usandsynligt, at ofrene for bruddet vil få hele de stjålne midler tilbage.
"Cyberforsikring vil næppe dække sådanne tab. Bitmarts ofre kunder kan forsøge at inddrive deres tab i retten, men deres chancer for at sejre er ret lave, mens den endelige chance for at få alle deres penge tilbage grænser til nul,” sagde han til IT Pro .
Kolochenko beskrev sådanne undersøgelser som "dyre og komplekse", og skyldte problemet på det "turbulente og konkurrencedygtige" kryptovalutamarked, "hvor få spillere har råd til tilstrækkelige investeringer i deres cybersikkerhedsprogrammer", og databeskyttelse er ikke førsteprioritet.
Han opfordrede regulatorer til at "begynde at behandle kryptovirksomheder som finansielle institutioner ved at indføre meget strengere databeskyttelsesregler".
"Ellers vil vi se mange flere hacks som denne," tilføjede han.