加密货币交易所 BitMart 已确认于11月2日再次遭遇安全漏洞,其初步调查显示,攻击者可能与近期攻击巴西 Mercado Bitcoin 的黑客团伙有关。
- BitMart 创始人 Sheldon Xia 确认,该交易所于11月2日再次发生安全事件,并称涉及金额相对较小。
- 初步调查显示,攻击者可能与近期 Mercado Bitcoin 遭黑事件背后的团伙有关,区块链研究人员已识别出可疑钱包转账。
- Xia 承认,在重组、员工离职以及与前员工纠纷之后,BitMart 的安全团队目前人手严重不足。
- 最新事件发生之际,BitMart 仍在努力解决其8月停止交易后遗留的客户提款和财务困难问题。
在11月3日发布于 X 的一份声明中,BitMart 创始人 Sheldon Xia 在链上交易记录显示与该交易所有关的钱包资金流向一个与 Mercado Bitcoin 攻击事件相关地址后,承认了这起事件。
“是的,我们昨天也被黑了,”Xia 表示,并补充称涉及金额较小,公司已迅速调查此事并加强了安全措施。
这一披露正值 BitMart 在8月决定停止交易后继续推进业务重组之际,尚未解决的客户提款问题和财务困难已令该交易所承压。
BitMart 怀疑攻击 Mercado Bitcoin 的是同一批黑客
据 Xia 称,BitMart 的初步调查显示,11月2日的这次安全漏洞可能由攻击 Mercado Bitcoin 的同一团伙实施。
这家巴西交易所在当天早些时候遭遇了一起重大安全事件,区块链研究人员发现多个网络上出现可疑转账。
区块链分析公司 Bitquery 随后识别出与 BitMart 相关钱包的交易,这些交易发生在 Mercado Bitcoin 主要攻击事件之前。
在链上调查中,Bitquery 估计,大约有39.1万美元从主要与 BitMart 相关的钱包中被转走,时间开始于更大规模攻击发生前约53分钟。
研究人员将这些交易追踪至与 Mercado Bitcoin 事件中相同、由攻击者控制的地址。
X 用户 NeyLong 也单独指出,BitMart 相关钱包曾向一个接收过来自这家巴西交易所资产的地址转账。
这些交易涉及多种加密货币,钱包活动为“两起事件可能由同一攻击者所为”提供了早期迹象。
BitMart 尚未披露其自身对损失规模的估算,也未说明攻击者是如何获得其钱包访问权限的。
BitMart 创始人称安全团队人手严重不足
在声明中,Xia 将交易所当前部分安全困难归因于重组后的员工离职。
该公司目前仅保留了一支核心团队,而针对员工的威胁以及涉及前员工的纠纷,使技术运营难以维持。
Xia 还特别指控 BitMart 前营销运营负责人 Elly 参与了针对公司的报复性行为。
他称,开盒、人身威胁以及心怀不满员工的行为,令技术人员不愿继续留在交易所。
“为了说服一些关键技术人员留下来并维护我们的核心系统,我们付出了相当大的努力,也进行了一对一沟通,”Xia 表示。
这位创始人称,尽管 BitMart 努力留住关键人员,但公司仍持续面临大量攻击。
“我们的安全团队目前人手严重不足,”他承认,同时表示留下来的员工仍在努力保护客户数据和资产。
这些人员困难发生在数月运营问题之后,而这些问题最终导致 BitMart 暂停交易服务。
在此前3.195亿美元黑客事件后,BitMart 重组仍在继续
BitMart 在7月宣布计划逐步关闭其交易所业务后,于8月停止交易。
随后,公司任命 Alvarez & Marsal 担任财务顾问,以审查其资产、负债以及客户提款安排。
之后,BitMart 还开设了一个用户沟通门户,以收集受影响客户的反馈,供顾问评估潜在追偿方案。
在其重组提案中,BitMart 表示,其财务问题部分源于2021年12月的一次安全漏洞所造成的损失。
该交易所称,早前那次攻击耗尽了约3.195亿美元的数字资产储备,其中包括1.641亿美元的以太坊、9650万美元的 BNB,以及5150万美元的比特币。
管理层表示,此后交易收入走弱,以及与利用其期货交易激励机制的团体相关损失,进一步恶化了公司的财务状况。
根据拟议中的重组方案,客户可在预先分配与更长期但潜在回收更高的方案之间进行选择,具体取决于最终安排。
BitMart 预计将在11月调整其提案,并于2026年12月或2027年1月寻求法院申请。
Mercado Bitcoin 称已冻结1100万美元被盗资产
与此同时,Mercado Bitcoin 进一步披露了11月2日攻击事件的细节,该事件影响了多个区块链网络上的钱包。
正如 crypto.news 此前报道,该交易所在发现其某个系统发生安全事件后,曾暂时暂停充值和提现。
Mercado Bitcoin 随后估计,约有3800万美元资产受到影响,并表示在行业合作伙伴协助下,约1100万美元已被拦截冻结。
区块链分析公司 Chainalysis 则单独估计,被盗金额约为4900万美元,并称其已协助协调冻结了近1000万美元资产。
在11月2日的报告中,Chainalysis 表示,其正与该交易所、执法部门及其他行业参与者合作,追踪被盗资产,并寻找阻止其转移的机会。
Mercado Bitcoin 一直坚持表示,客户不会承担此次事件带来的财务损失。
该交易所还公布了与可疑交易相关的目标钱包地址,覆盖以太坊兼容网络、比特币、Solana、Stellar 和 Tron,以协助追踪被盗资金。










