BitMart, jefuită de 391.000 de dolari în timp ce își pierde echipa de securitate

BitMart, jefuită de 391.000 de dolari în timp ce își pierde echipa de securitate

0 Shares
0
0
0

O companie care și-a anunțat închiderea nu mai pare, la prima vedere, o țintă prea bună pentru hoți. BitMart și-a oprit tranzacționarea încă din august, iar clienții ei așteaptă de luni de zile să afle cât din bani vor mai recupera. Atacatorii au găsit totuși ceva de luat.

Exchange-ul BitMart a fost spart luni, 2 noiembrie 2026, iar firma de date blockchain Bitquery estimează că din portofelele asociate platformei au ieșit aproximativ 391.000 de dolari. Fondatorul Sheldon Xia a confirmat atacul și a recunoscut că echipa de securitate a rămas grav subdimensionată după restructurare și după plecările din companie.

La un curs de aproximativ 4,8 lei pentru un dolar, suma înseamnă aproape 1,9 milioane de lei. Pentru o firmă mică din România ar fi o lovitură fatală, însă la scara unui exchange internațional cifra abia se vede, mai ales într-o săptămână în care piața a numărat furturi de ordinul miliardelor. Gravitatea vine din context. Atacul a lovit o platformă care nu mai funcționează normal din vară, care a recunoscut o gaură de 319,5 milioane de dolari în rezerve și care încearcă să convingă un tribunal să-i aprobe un plan de despăgubire. Publicația Protos, care a dedicat episodului un articol amplu, a pus accentul pe detaliul care deranjează cel mai tare din declarația lui Xia: oamenii care ar trebui să păzească sistemele pleacă.

Ce s-a întâmplat la BitMart pe 2 noiembrie?

BitMart a pierdut luni, 2 noiembrie, fonduri din mai multe portofele asociate platformei, într-un atac pe care fondatorul l-a descris drept unul dintre „numeroasele” cu care se confruntă compania. Compania nu a publicat până acum o estimare proprie a pagubei și nici nu a explicat pe ce cale au intrat atacatorii.

Cifra de 391.000 de dolari și drumul banilor

Suma vehiculată în presă provine din analiza Bitquery, o firmă care indexează și analizează date de pe zeci de blockchainuri. Potrivit acestei analize, cei aproximativ 391.000 de dolari au ieșit din portofele asociate în cea mai mare parte cu BitMart, pe trei rețele de nivel 2 construite peste Ethereum, adică Base, Arbitrum și Optimism.

Pentru cine nu folosește zilnic aceste rețele, comparația cu o autostradă ajută. Ethereum este banda principală, scumpă și aglomerată, iar rețelele de nivel 2 sunt benzi paralele pe care tranzacțiile circulă mai repede și mai ieftin, cu rezultatul final ancorat tot în Ethereum. Un exchange ține bani pe aceste benzi ca să le poată oferi clienților retrageri rapide, iar atacatorul a folosit exact aceeași infrastructură pentru a-i scoate.

Detaliul care a atras atenția analiștilor ține de cronometru. Bitquery a observat că primele transferuri din portofelele BitMart au început cu circa 53 de minute înainte de golirea principală a portofelelor Mercado Bitcoin, unul dintre cele mai mari exchange-uri din Brazilia, și că banii au ajuns la aceeași adresă controlată de atacator. BitMart nu a confirmat că toate adresele din analiză îi aparțin, așa că cifra rămâne, deocamdată, o reconstituire făcută din afară.

Ce a recunoscut Sheldon Xia?

Xia a confirmat incidentul pe 3 noiembrie, într-o postare pe X în care spunea, în traducere, „da, am fost sparți și noi ieri”. A adăugat că suma implicată a fost mică și că echipa a acționat repede pentru a investiga și a întări securitatea.

Restul mesajului a fost mai puțin liniștitor. Fondatorul a scris că, după trecerea la restructurare, BitMart a păstrat doar o echipă de bază, că departamentul de securitate este „grav subdimensionat” și că firma face în continuare tot ce poate pentru a proteja datele și activele. A mai povestit că unii ingineri-cheie au rămas abia după discuții lungi, purtate individual.

Un șef de exchange care admite public că nu are destui oameni la securitate face o mărturisire rară. De obicei, comunicatele de după un atac repetă că fondurile clienților sunt în siguranță și că sistemele au fost consolidate. Xia a ales să explice de ce lucrurile merg greu, o sinceritate care îi poate liniști pe unii clienți și îi poate alarma pe alții.

De ce contează că echipa de securitate a rămas descoperită?

Securitatea unui exchange depinde de oamenii care administrează cheile private și care reacționează în primele minute ale unui atac. Când acești oameni pleacă, sistemele continuă să funcționeze, însă alarmele sună într-o cameră goală.

Hot wallet, cold wallet și sertarul casei de marcat

Orice exchange își împarte fondurile în două categorii. Hot wallet-ul este portofelul conectat permanent la internet, din care se plătesc retragerile zilnice. Cold wallet-ul stă deconectat și păstrează grosul rezervelor. Imaginea cea mai simplă vine din comerț. Un supermarket din Cluj-Napoca ține în sertarul casei de marcat atâția bani cât îi trebuie ca să dea rest, iar ceilalți bani încasați stau în seiful din spate. Sertarul e la îndemâna oricui ajunge la casă, seiful nu.

Atacurile asupra exchange-urilor din această toamnă au lovit, din ce se știe până acum, tot sertarul. Mercado Bitcoin a pierdut bani din hot wallet-uri, potrivit surselor citate de Bloomberg, iar la Binance au fost golite tot portofele calde. Chiar și atacul din decembrie 2021 asupra BitMart, despre care va fi vorba mai jos, a pornit de la cheia privată furată a două hot wallet-uri.

Diferența dintre un sertar păzit și unul nepăzit o fac oamenii. Cineva trebuie să observe la trei dimineața că un portofel trimite bani spre o adresă necunoscută, să oprească retragerile și să anunțe partenerii care pot îngheța fondurile. Mercado Bitcoin a reușit să blocheze o parte din bani tocmai pentru că a reacționat repede, cu ajutorul altor companii din industrie. O echipă redusă la minimum are mai puține șanse să prindă acele minute.

Mai e un detaliu, poate cel mai important. Atacatorii de azi țintesc tot mai rar codul și tot mai des oamenii care au acces la el. Binance a anunțat că investigația inițială indică laptopul compromis al unui inginer DevOps drept posibil punct de pornire. Coinbase a recunoscut în mai 2025 că angajați ai unor firme de suport externalizat au fost mituiți pentru a scoate date despre clienți. Într-o companie în care oamenii sunt neplătiți la timp sau în conflict cu conducerea, suprafața de atac crește fără ca cineva să fi schimbat vreo linie de cod.

Conflictul cu foștii angajați

Xia a dat vina pentru plecări pe un climat pe care îl descrie drept ostil. Potrivit lui, doxxing-ul, adică publicarea datelor personale ale angajaților pe internet, amenințările venite din partea unor utilizatori nemulțumiți și ceea ce el numește represalii din partea unor foști angajați i-au făcut pe mulți ingineri să nu mai vrea să întrețină sistemele. A numit-o explicit pe „Elly”, fosta șefă a operațiunilor de marketing.

Acuzațiile îi aparțin lui Xia și nu au fost verificate independent. Ele trebuie citite alături de ceea ce s-a întâmplat în companie în ultimele luni. Directorul executiv global a spus că a fost concediat pe 24 iulie, cu două zile înainte de anunțul de închidere. Directorul de produs, Terence Lee, și-a dat demisia în august, pe fondul speculațiilor despre insolvență, iar foști angajați s-au plâns public de salarii neplătite. Într-un asemenea climat, un fost angajat supărat care încă știe cum funcționează sistemele devine un risc real. Un inginer care pleacă ia cu el și o bucată din memoria tehnică a firmei, adică tocmai lucrurile care nu apar în nicio documentație.

Legătura cu atacul asupra Mercado Bitcoin

Fondurile scoase din portofelele BitMart au ajuns la aceeași adresă care a primit bani din atacul asupra Mercado Bitcoin, petrecut în aceeași dimineață de 2 noiembrie. Pe baza acestei suprapuneri, Xia susține că ambele platforme au fost lovite de același grup, însă legătura rămâne o ipoteză de lucru.

Mercado Bitcoin a anunțat un incident de securitate „într-unul dintre sisteme”, a suspendat temporar depozitele și retragerile și a publicat adresele spre care au plecat fondurile, pe rețele compatibile cu Ethereum, dar și pe Bitcoin, Solana, Stellar și Tron. Exchange-ul a estimat activele implicate la aproximativ 38 de milioane de dolari, din care a reușit să blocheze circa 11 milioane, și a promis că pierderile nu vor fi suportate de clienți. Firma de analiză blockchain Chainalysis a ajuns la o estimare mai mare, de aproximativ 49 de milioane de dolari furați, și spune că a ajutat la coordonarea înghețării a aproape 10 milioane. Protos a consemnat, la rândul ei, o cifră de 36 de milioane comunicată de platformă, ceea ce arată cât de fluide sunt sumele în primele zile după un atac.

O adresă comună seamănă cu o cutie poștală în care ajung două colete furate din locuri diferite. Coincidența spune multe, dar nu dovedește că același om a spart ambele uși. Cutia poate aparține unui intermediar folosit de mai mulți infractori sau unui serviciu prin care trec bani de proveniențe diverse. Analiștii independenți au confirmat adresa de primire comună, însă au precizat că ea nu stabilește nici identitatea atacatorilor, nici metoda prin care au obținut accesul.

De la anunțul de închidere la planul de restructurare

BitMart a anunțat pe 26 iulie 2026 o închidere ordonată a platformei, cu tranzacționarea oprită pe 26 august și închiderea definitivă programată pentru 31 ianuarie 2027. Câteva săptămâni mai târziu, compania a schimbat direcția și a început să pregătească o restructurare care are nevoie de aprobarea unui tribunal.

Vara în care s-au blocat retragerile

Anunțul din iulie a oprit pe loc deschiderea de conturi, depozitele și plasarea de ordine noi. Tokenul propriu al platformei, BMX, a pierdut peste jumătate din valoare în primele 24 de ore. Retragerile au încetinit vizibil, iar Protos a relatat că, potrivit analiștilor, în prima zi după anunț au fost procesate doar 63 de retrageri.

În august, cofondatorul OpenGradient a acuzat public BitMart de insolvență, după ce echipa lui de market making nu și-a mai putut retrage fondurile. Un comitet ad-hoc al utilizatorilor afectați a cerut companiei să-și publice rezervele și un plan de rambursare până pe 19 august. Termenul a trecut fără răspuns.

Pe 21 august, BitMart a anunțat că pregătește un plan de restructurare ca alternativă la închiderea completă și a angajat casa de avocatură White & Case drept consilier juridic. Pe 9 septembrie a urmat firma de consultanță Alvarez & Marsal, numită consilier financiar, împreună cu un portal prin care clienții își pot transmite opiniile despre plan.

Gaura de 319,5 milioane de dolari și umbra lui decembrie 2021

Abia pe 30 septembrie 2026 BitMart a recunoscut public că îi lipsesc active. Compania pune cea mai mare parte a deficitului pe seama atacului din decembrie 2021, evaluat acum la 319,5 milioane de dolari la prețurile din 4 decembrie 2021. Defalcarea anunțată arată 164,1 milioane în Ethereum, 96,5 milioane în BNB, 51,5 milioane în Bitcoin și 7,4 milioane în alte active.

Cifra merită comparată cu ce se spunea atunci. În decembrie 2021, firma de securitate PeckShield estima pierderile la aproximativ 196 de milioane de dolari, iar BitMart vorbea despre circa 150 de milioane și despre „un procent mic” din activele platformei. Xia promitea că exchange-ul va acoperi pagubele din fonduri proprii. Analizele de acum explică diferența parțial prin data la care sunt evaluate activele. Dacă explicația companiei este corectă, clienții au aflat abia după aproape cinci ani că acea gaură nu fusese, de fapt, astupată.

BitMart a adăugat și cauze mai recente. În 2026 au scăzut veniturile din comisioane și din listări, divizia de futures a pierdut bani, în parte din cauza unor grupuri de traderi care au exploatat programele de rabaturi, iar retragerile s-au accelerat din mai. Un investitor ar fi oferit 10 milioane de dolari sub formă de lichiditate, sumă pe care compania a considerat-o insuficientă pentru a acoperi deficitul.

Pus lângă aceste cifre, atacul de luni reprezintă cam 0,12% din gaura recunoscută. Cei 391.000 de dolari nu schimbă matematica restructurării. Schimbă însă imaginea unei platforme care cere încredere pentru un plan pe termen lung și care nu reușește să-și păzească nici portofelele rămase.

Ce opțiuni au primit utilizatorii blocați?

Propunerea preliminară din 30 septembrie le oferă creditorilor trei variante de recuperare, iar planul poate fi aplicat abia după aprobarea unui tribunal. Procentele estimate pentru fiecare variantă nu au fost încă publicate.

Prima variantă este o cotă proporțională din activele lichide, adică din bani fiat, stablecoinuri precum USDC, PYUSD și USDT, plus Bitcoin, Ethereum și Solana. Cine o alege primește ceva mai repede, dar nu știe încă cât din creanță va acoperi. A doua variantă este un Restitution Token, legat de sumele pe care BitMart le-ar putea recupera de la atacatorii din 2021. A treia este un Continuum Token, tranzacționabil pe un exchange descentralizat, a cărui valoare ar depinde de activele companiei, de vânzarea celor greu de valorificat și, dacă platforma își reia activitatea, de o parte din profiturile viitoare.

Înainte de orice alegere, soldurile vor fi transformate în dolari, folosind prețul mediu ponderat al fiecărui token din 26 iulie până la o dată-limită care nu a fost stabilită. Un expert independent, numit de instanță, ar urma să verifice creanțele.

Pe 3 noiembrie, în aceeași zi în care Xia confirma atacul, consultanții de la Alvarez & Marsal și White & Case au ținut o întâlnire cu ușile închise, de două ore, cu cei mai mari 50 de utilizatori care mai au fonduri pe platformă. Xia a spus că reacțiile au fost pozitive și că va urma o nouă întâlnire. Calendarul anunțat prevede ajustarea planului în noiembrie și depunerea cererii de aprobare la tribunal în decembrie 2026 sau în ianuarie 2027.

Un exemplu din Cluj-Napoca

Să presupunem că Ioana, programatoare în Cluj-Napoca, avea pe BitMart, pe 26 iulie, 3.000 de USDT și 10 SOL. USDT-ul se transformă simplu, la aproximativ 3.000 de dolari. Pentru Solana contează media prețului din intervalul stabilit. Dacă, ipotetic, media ar ieși 150 de dolari, cei 10 SOL ar valora în calcul 1.500 de dolari, iar creanța totală a Ioanei ar fi de 4.500 de dolari. Orice creștere sau scădere a prețului Solana după data-limită nu o mai privește, pentru că pe platformă nu mai are tokeni, are doar o sumă de recuperat.

Mai departe, Ioana trebuie să aleagă între bani mai puțini, primiți mai repede, și două pariuri pe termen lung. Cota din activele lichide ar putea veni mai devreme, dar poate acoperi doar o parte din cei 4.500 de dolari. Restitution Token-ul este un pariu pe recuperarea banilor furați în 2021, după aproape cinci ani. Continuum Token-ul este un pariu pe viitorul unei companii care tocmai a fost spartă din nou.

Situația seamănă cu cea a unui furnizor rămas neplătit de o firmă intrată în insolvență, procedură reglementată în România de Legea nr. 85/2014. Acolo creditorul își depune declarația de creanță, apare în tabelul creditorilor și așteaptă să vadă ce rămâne după vânzarea activelor. Ioana nu are însă nici măcar un administrator judiciar român la care să bată la ușă. Procedura se va desfășura în fața unei instanțe străine, într-o jurisdicție pe care BitMart nu a precizat-o încă public, după reguli pe care probabil nu le-a citit niciodată.

Toamna în care exchange-urile au devenit ținte

Hack-ul BitMart a venit în aceeași săptămână cu cel mai mare furt din istoria pieței crypto, cu jaful de la Mercado Bitcoin și cu o fraudă la o bancă franceză ale cărei fonduri au fost spălate prin criptomonede. Cele patru cazuri au metode și autori diferiți, dar împreună arată unde caută acum atacatorii punctul slab.

Binance și cel mai mare furt din istoria crypto

Pe 29 octombrie 2026, din portofelele Binance au ieșit fonduri de aproximativ 6,3 miliarde de dolari. Firma de analiză TRM Labs a calculat că atacatorul a mutat circa 6,36 miliarde de dolari de pe zece blockchainuri, cea mai mare parte în aproximativ 20 de minute, și a atribuit atacul, „cu un grad ridicat de încredere”, grupului nord-coreean TraderTraitor. Și directorul general al Chainalysis, Jonathan Levin, a scris că atacul a fost, cel mai probabil, opera aceluiași grup.

Binance spune că a înghețat, împreună cu partenerii, aproximativ 3 miliarde de dolari din activele afectate. Tether a blocat aproape 1,57 miliarde, iar Circle peste 800 de milioane. Co-directorul general Richard Teng a declarat că investigația inițială indică un laptop compromis al unui inginer DevOps, prin care atacatorul a ajuns într-un container de servicii și a trimis retrageri neautorizate. Compania a anunțat că acoperă pierderile din fonduri proprii și a reluat treptat retragerile din 1 noiembrie. Potrivit Protos, care citează BBC, Phenianul a respins acuzațiile și a descris atribuirea făcută de FBI drept o încercare a Statelor Unite de a-i păta imaginea.

Pentru comparație, recordul anterior aparținea Bybit, care pierduse aproximativ 1,5 miliarde de dolari în februarie 2025, într-un atac atribuit de FBI tot Coreei de Nord.

Crédit Mutuel Arkéa, o bancă franceză folosită ca rampă spre crypto

Cazul francez este diferit. Aici s-au furat bani clasici, transformați abia apoi în criptomonede pentru a fi spălați. Investigatorul on-chain ZachXBT a semnalat la început mișcări suspecte de peste 106 milioane de dolari de la o entitate din Uniunea Europeană, prin mai multe conturi deschise pe platforme centralizate. A doua zi și-a ridicat estimarea la peste 133 de milioane de dolari, adică în jur de 118 milioane de euro.

Pe 4 noiembrie, grupul bancar Crédit Mutuel Arkéa a confirmat un atac cibernetic care a permis operațiuni frauduleuse, a spus că incidentul este sub control și că nu are consecințe financiare pentru clienți. Jurnalistul Grégory Raymond, cofondator al publicației The Big Whale, susține că frauda a pornit de la Fortuneo, banca online a grupului. Potrivit lui, autorii au putut emite viramente alegând ei înșiși numele beneficiarilor, spre conturi deschise pe platforme crypto cu identități false, suficient de credibile cât să treacă de verificările KYC. Le Figaro a scris că au fost vizate fondurile proprii ale Fortuneo, nu conturile clienților. ZachXBT afirmă, cu un grad ridicat de certitudine, că atacul nu poartă semnătura grupului nord-coreean Lazarus.

Pentru un cititor din România, scenariul poate fi tradus ușor. Ar fi ca și cum cineva ar reuși să trimită bani din trezoreria unei bănci online locale spre conturi de exchange deschise pe nume inventate, iar sistemele de alertă ar lăsa viramentele să curgă cel puțin două zile.

Ce înseamnă aceste atacuri pentru utilizatorii din România?

Un sold ținut pe un exchange nu este un depozit bancar și nu beneficiază de nicio schemă de garantare, iar regulile europene MiCA protejează clientul doar atunci când platforma folosită are autorizație. Pentru românii care țin criptomonede pe platforme centralizate, cazul BitMart face acest risc foarte concret.

Numărul celor expuși nu e mic. Datele Asociației Administratorilor de Fonduri și ale Fondului de Compensare a Investitorilor, citate de presa economică, arătau la 31 martie 2026 aproximativ 600.000 de români cu investiții în cripto, aproape dublul numărului de investitori de la Bursa de Valori București.

MiCA, registrul ESMA și situația de la ASF

Perioada de tranziție prevăzută de Regulamentul european MiCA s-a încheiat pe 1 iulie 2026. De atunci, furnizorii de servicii de criptoactive fără autorizație nu mai au dreptul să deservească clienți din Uniunea Europeană. Autoritatea Europeană pentru Valori Mobiliare și Piețe, ESMA, le-a cerut utilizatorilor, într-un anunț din 23 iunie 2026, să verifice în registrul ei dacă platforma folosită este autorizată și să acționeze repede dacă nu este.

România are aici o situație particulară. În iulie 2026, Autoritatea de Supraveghere Financiară a declarat că nu fusese încă desemnată autoritate competentă pentru aplicarea MiCA și că nu putea primi cereri de autorizare. Asta nu îi lasă pe utilizatorii români descoperiți complet, pentru că o platformă autorizată într-un alt stat membru, de pildă în Irlanda sau în Luxemburg, poate deservi clienți din România prin mecanismul de pașaportare. Verificarea corectă se face în registrul ESMA, iar declarațiile de pe site-ul platformei nu țin loc de ea.

Diferența dintre un cont bancar și un sold pe exchange

Dacă o bancă din România intră în faliment, Fondul de Garantare a Depozitelor Bancare plătește fiecărui deponent până la 100.000 de euro. Pentru un sold de pe un exchange nu există un asemenea mecanism. Clientul devine creditor și stă la coadă, exact ca Ioana din exemplul de mai sus.

Cazul Arkéa arată și reversul. Clienții băncii franceze au fost asigurați că nu pierd nimic, iar în spatele acestei promisiuni stau cerințe de capital și o supraveghere bancară strictă. Clienții BitMart au primit trei variante de recuperare cu procente necunoscute. Diferența ține de protecția legală construită în spatele fiecărui sold, iar tehnologia contează aici mai puțin decât pare.

Obiceiuri simple care reduc riscul

Cea mai eficientă protecție rămâne și cea mai veche. Pe un exchange se țin doar banii necesari tranzacțiilor din perioada următoare, iar economiile pe termen lung se mută într-un portofel propriu, ideal un hardware wallet, cu fraza de recuperare păstrată offline. Cine vrea să rămână pe o platformă centralizată face bine să o caute în registrul ESMA și să urmărească semnalele care au precedat cazul BitMart, mai ales retragerile care se lungesc fără explicație și plecările neanunțate din conducere. Un token propriu care se prăbușește brusc spune și el ceva despre încrederea celor care cunosc platforma din interior.

Contează și semnalele mai discrete. O companie care evită întrebările despre rezerve sau care nu publică un proof of reserves verificabil merită privită cu prudență, chiar dacă încă funcționează normal. După un atac mediatizat, escrocii profită frecvent de confuzie și trimit mesaje care se dau drept suport tehnic, iar regula de bază rămâne aceeași: nicio platformă serioasă nu îți cere fraza de recuperare sau acces de la distanță la calculator.

Ce este confirmat și ce rămâne neverificat în cazul BitMart?

BitMart a confirmat două lucruri, că a fost spartă pe 2 noiembrie 2026 și, prin vocea fondatorului, că echipa de securitate a rămas subdimensionată. Suma de aproximativ 391.000 de dolari, rețelele implicate și legătura cu Mercado Bitcoin provin din analize independente ale datelor on-chain.

BitMart nu a publicat o estimare proprie a pagubei și nici nu a explicat cum au obținut atacatorii accesul. Compania nu a confirmat nici că toate portofelele din analiza Bitquery îi aparțin. Adresa comună cu atacul asupra Mercado Bitcoin este un fapt vizibil pe blockchain, însă ideea că ar fi vorba de același grup rămâne o ipoteză. Acuzațiile la adresa fostei șefe a operațiunilor de marketing sunt ale lui Xia și nu au fost verificate. Deficitul de 319,5 milioane de dolari și explicația legată de atacul din 2021 vin din comunicările BitMart, iar până acum nu a fost publicat, din ce se știe, un audit independent al rezervelor.

Ce urmează pentru BitMart și pentru creditorii ei?

BitMart urmează să-și revizuiască planul în noiembrie, să ceară aprobarea tribunalului în decembrie 2026 sau în ianuarie 2027 și să-și închidă definitiv platforma pe 31 ianuarie 2027. Compania nu a spus dacă atacul din 2 noiembrie schimbă acest calendar.

Rămân întrebări la care un singur comunicat nu poate răspunde. Nimeni nu a explicat încă cine păzește acum portofelele rămase, iar procentele concrete pe care le vor primi clienții pentru fiecare variantă nu sunt cunoscute. Pentru creditori, fiecare săptămână fără răspuns are un cost, iar atacul de luni a adăugat o îndoială în plus peste cele vechi.

Povestea BitMart are o simetrie tristă. A început, în versiunea pe care compania o oferă acum, cu un atac asupra hot wallet-urilor în decembrie 2021 și ajunge, aproape cinci ani mai târziu, la un alt atac asupra unor portofele calde, într-o firmă care nu mai are destui oameni să le păzească. Între cele două momente, clienții au tranzacționat liniștiți, fără să știe că rezervele aveau o gaură.

Întrebări frecvente

Pot să-mi mai retrag acum fondurile de pe BitMart?

Retragerile au devenit lente și incerte încă din vară, iar mulți clienți raportează cereri rămase în așteptare. Odată cu trecerea la restructurare, soldurile se transformă în creanțe care vor fi plătite după planul aprobat de tribunal, așa că o dată de retragere normală nu a fost comunicată.

Ce s-a întâmplat cu tokenul BMX?

BMX, tokenul propriu al platformei, a pierdut peste jumătate din valoare în primele 24 de ore după anunțul de închidere din 26 iulie 2026. La acel moment, tokenul acumulase deja o scădere de circa 83% de la începutul anului, iar planul de restructurare nu a oferit, până acum, o soluție specifică pentru deținătorii lui.

Cine conduce BitMart?

Fondatorul Sheldon Xia este vocea publică a companiei în această perioadă. În aprilie 2025, un nou director executiv global fusese numit, iar Xia trecuse în funcția de președinte al grupului, însă directorul global a declarat că a fost concediat pe 24 iulie 2026, cu două zile înainte de anunțul de închidere.

Cât de des sunt sparte platformele crypto?

Destul de des încât atacurile să fie tratate ca un risc permanent al pieței. TRM Labs a numărat, pentru anul 2025, furturi de aproximativ 2,9 miliarde de dolari în aproape 150 de atacuri, iar furtul de la Binance din octombrie 2026 a depășit singur dublul acestei sume.

Pot declara la ANAF banii blocați pe BitMart ca pierdere?

Codul fiscal impozitează câștigul realizat la transferul criptomonedelor, cu o cotă de 16% din 2026, după modificările aduse de Legea nr. 239/2025. Un sold înghețat nu este, în sine, o vânzare, iar o recuperare parțială primită în stablecoinuri sau în tokeni noi poate ridica întrebări fiscale separate. Nu am găsit o precizare ANAF dedicată acestor situații, așa că discuția cu un consultant fiscal merită purtată înainte de depunerea declarației unice.

Ce este Bitquery?

Bitquery este o companie care colectează și organizează date de pe numeroase blockchainuri și le pune la dispoziția analiștilor, a firmelor și a jurnaliștilor. Estimarea de 391.000 de dolari vine din urmărirea transferurilor de pe Base, Arbitrum și Optimism, nu dintr-o raportare oficială a BitMart.

0 Shares
You May Also Like