Shutterstock

Cryptocurrency-handelsplatform BitMart heeft alle opnames tijdelijk opgeschort na een beveiligingsinbreuk waarbij hackers ten minste $ 150 miljoen (£ 113 miljoen) uit de portemonnee van gebruikers hebben gestolen.

Blockchain-beveiliging en data-analyseprovider Peckshield was de eerste die het incident rapporteerde nadat het een uitstroom van cryptocurrencies ontdekte via blockchain-transactietracker Etherscan.

BitMart, dat zichzelf omschrijft als "het meest vertrouwde crypto-handelsplatform", bevestigde een "grootschalige inbreuk op de beveiliging" in de vroege ochtenduren, waarbij oprichter en CEO Sheldon Xia de gestolen activa schatte op $ 150 miljoen.

Volgens de berekeningen van Peckshield had het verlies echter dichter bij $ 200 miljoen kunnen liggen, waarvan $ 100 miljoen werd gevormd uit verschillende cryptocurrencies op de Ethereum-blockchain, met nog eens $ 96 miljoen uit munten op de Binance Smart Chain.

Het bedrijf heeft niet aangegeven hoeveel klanten door de diefstal zijn getroffen en was niet onmiddellijk beschikbaar voor commentaar.

Op maandag kondigde Xia aan dat BitMart "de eerste beveiligingscontroles had voltooid en de getroffen activa had geïdentificeerd", eraan toevoegend dat de inbreuk "was veroorzaakt door een gestolen privésleutel waarbij twee van onze hot wallets waren gecompromitteerd".

BitMart zal naar verwachting dinsdag de opnamefuncties hervatten en zal zijn "eigen financiering gebruiken om het incident te dekken en getroffen gebruikers te compenseren".

Ilia Kolochenko, oprichter van ImmuniWeb en lid van het Europol Data Protection Experts Network, zei echter dat het onwaarschijnlijk is dat de slachtoffers van de inbreuk het volledige gestolen geld terugkrijgen.

“Een cyberverzekering zal dergelijke verliezen waarschijnlijk niet dekken. De klanten van Bitmart die het slachtoffer zijn geworden, kunnen proberen hun verliezen voor de rechtbank te verhalen, maar hun kansen om te zegevieren zijn vrij laag, terwijl de uiteindelijke kans om al hun geld terug te krijgen aan nul grenst", vertelde hij aan IT Pro .

Kolochenko beschreef dergelijke onderzoeken als "duur en complex", waarbij hij de kwestie de schuld gaf van de "turbulente en competitieve" cryptocurrency-markt, "waar maar weinig spelers voldoende investeringen in hun cyberbeveiligingsprogramma's kunnen betalen" en gegevensbescherming niet de eerste prioriteit is.

Hij riep regelgevers op om "cryptobedrijven te gaan behandelen als financiële instellingen door veel strengere regels voor gegevensbescherming op te leggen".

"Anders zullen we nog veel meer van dit soort hacks zien", voegde hij eraan toe.