加密貨幣交易所 BitMart 已確認在11月2日再次遭遇安全漏洞,其初步調查顯示,攻擊者可能与近期攻擊巴西 Mercado Bitcoin 的黑客團體有關。
- BitMart 创始人 Sheldon Xia 确認,該交易所於11月2日再次發生安全事件,並稱涉及的金額相對較小。
- 初步调查显示,攻擊者可能与近期 Mercado Bitcoin 遭遇的黑客事件背後的團伙有關,區塊鏈研究人員已經識別出可疑錢包的轉賬記錄。
- Xia 承認,在重組、員工離職以及與前員工的糾紛之後,BitMart 的安全團隊目前人手嚴重不足。
- 最新事件發生之際,BitMart仍在努力解決其8月停止交易後遺留的客戶提款和財務困難問題。
在11月3日於X平台上發布的一份聲明中,BitMart的創始人Sheldon Xia在鏈上交易記錄顯示與該交易所相關的錢包資金流向一個與Mercado Bitcoin攻擊事件相關的地址後,承認了這起事件。
「是的,我們昨天也遭到黑客攻擊了,」Xia 表示,並補充說涉及的金額較小,公司已迅速調查此事並加強了安全措施。
此披露正值 BitMart 在8月決定停止交易後繼續推進業務重組之際,尚未解決的客戶提款問題及財務困難已令該交易所承受壓力。
BitMart 怀疑攻擊 Mercado Bitcoin 的是同一批黑客
據 Xia 称,BitMart 的初步調查顯示,11月2日的這次安全漏洞可能是由攻擊 Mercado Bitcoin 的同一團伙所實施。
這家巴西交易所在當天早些時候遭遇了一起重大安全事件,區塊鏈研究人員發現多個網路上出現可疑轉賬。
区块链分析公司 Bitquery 随後識別出與 BitMart 相關的钱包的交易,這些交易發生在 Mercado Bitcoin 主要攻擊事件之前。
在鏈上調查中,Bitquery 估計,大約有39.1萬美元從主要與 BitMart 相關的錢包中被轉走,時間起始於更大規模攻擊發生前約53分鐘。
研究人員將這些交易追蹤至與 Mercado Bitcoin 事件中相同的、由攻擊者控制的地址。
X用戶 NeyLong 也單獨指出,BitMart 相關錢包曾向一個接收過來自這家巴西交易所資產的地址轉賬。
這些交易涉及多種加密貨幣,錢包活動為「兩起事件可能由同一攻擊者所為」提供了早期跡象。
BitMart 尚未披露其對損失規模的估計,也沒有說明攻擊者是如何獲得其錢包訪問權限的。
BitMart 创始人稱安全團隊人手嚴重不足
在聲明中,Xia 將交易所目前的部分安全困難歸因於重組後的員工離職。
該公司目前僅保留了一支核心團隊,而針對員工的威脅以及涉及前員工的糾紛,使得技術運營難以維持。
Xia還特別指控BitMart(前營銷運營負責人)Elly參與了針對該公司的報復性行為。
他稱,開箱、人身威脅以及心懷不滿的員工行為,令技術人員不願繼續留在交易所。
「為了說服一些關鍵技術人員留下並維護我們的核心系統,我們付出了相當大的努力,也進行了一對一的溝通,」Xia 表示。
這位創始人表示,儘管 BitMart 努力留住關鍵人員,但公司仍持續面臨大量攻擊。
「我們的安全團隊目前人手嚴重不足,」他承認,同時表示留下的員工仍在努力保護客戶數據和資產。
這些人員的困難發生在數月的運營問題之後,而這些問題最終導致 BitMart 暫停交易服務。
在此前3.195億美元黑客事件之後,BitMart的重组仍在进行中
BitMart 在7月宣布計劃逐步關閉其交易所業務後,於8月停止交易。
隨後,公司任命 Alvarez 和 Marsal 擔任財務顧問,以審查其資產、負債以及客戶提款安排。
之後,BitMart還開設了一個用戶溝通門戶,以收集受影響客戶的反馈,供顧問評估潛在的追償方案。
在其重组提案中,BitMart 表示,其財務問題部分源於2021年12月的一起安全漏洞所造成的損失。
該交易所稱,早前那次攻擊耗盡了約3.195億美元的數字資產儲備,其中包括1.641億美元的以太坊、9650萬美元的BNB,以及5150萬美元的比特幣。
管理層表示,此後交易收入走弱,以及與利用其期貨交易激勵機制的團體相關的損失,進一步惡化了公司的財務狀況。
根據擬議中的重組方案,客戶可以在預先分配的方案與更長期但潛在回報更高的方案之間進行選擇,具體取決於最終安排。
BitMart 預計將在11月調整其提案,并於2026年12月或2027年1月尋求法院申請。
Mercado Bitcoin 宣布已凍結1100萬美元的被盗資產
与此同时,Mercado Bitcoin進一步披露了11月2日攻擊事件的細節,該事件影響了多個區塊鏈網絡上的錢包。
正如 crypto.news 之前報導的,該交易所在發現其某個系統發生安全事件後,曾暫時暫停充值和提現。
Mercado Bitcoin 隨後估計,約有3800萬美元的資產受到影響,並表示在行業合作夥伴的協助下,約1100萬美元已被截留凍結。
区块链分析公司 Chainalysis 则單獨估計,被盜金額約為4900萬美元,並稱其已協助協調凍結了近1000萬美元資產。
在11月2日的報告中,Chainalysis 表示,他們正與該交易所、執法部門及其他行業參與者合作,追蹤被盜資產,并尋找阻止其轉移的機會。
Mercado Bitcoin 一直堅持表示,客戶不會承擔此次事件帶來的財務損失。
該交易所還公佈了與可疑交易相關的目標錢包地址,涵蓋以太坊兼容網路、比特幣、Solana、Stellar 和 Tron,以協助追蹤被盜資金。












