加密货币交易所 BitMart 已确认于 11 月 2 日再次遭遇安全漏洞，其初步调查表明，攻击者可能与近期巴西 Mercado Bitcoin 遭黑客攻击事件有关。
摘要
- BitMart 创始人 Sheldon Xia 确认该交易所于 11 月 2 日再次遭遇安全漏洞，并表示涉及金额相对较小。
- 初步调查表明，攻击者可能与近期 Mercado Bitcoin 黑客攻击事件背后的团伙有关，区块链研究人员已识别出可疑的钱包转账。
- Xia 承认，在重组、员工离职以及涉及前人员的纠纷之后，BitMart 的安全团队仍然严重人手不足。
- 最新事件发生之际，BitMart 在 8 月决定停止交易后，仍在继续努力解决客户提现和财务困难问题。
在 11 月 3 日发布于 X 的一份声明中，BitMart 创始人 Sheldon Xia 在区块链交易记录浮出水面后承认了该事件，这些记录显示资金从与该交易所关联的钱包转移至一个与 Mercado Bitcoin 漏洞利用事件相关的地址。
“是的，我们昨天也被黑了，”Xia 表示，并补充说涉及金额较小，公司已迅速调查该事件并加强了安全措施。
这一披露正值 BitMart 在 8 月决定停止交易后继续重组其运营之际，未解决的客户提现问题和财务困难已使该交易所承受压力。
BitMart 怀疑同一批黑客攻击了 Mercado Bitcoin
据 Xia 称，BitMart 的初步调查表明，11 月 2 日的漏洞可能是由对 Mercado Bitcoin 攻击负责的同一团伙实施的。
这家巴西交易所当天早些时候遭遇了一起重大安全事件，区块链研究人员在多个网络上识别出了可疑转账。
区块链分析公司 Bitquery 随后识别出了涉及与 BitMart 关联钱包的交易，这些交易发生在 Mercado Bitcoin 主要漏洞利用事件之前。
在其链上调查中，Bitquery 估计，在大规模攻击开始前约 53 分钟，约有 391,000 美元从主要与 BitMart 关联的钱包中被转走。
研究人员将这些交易追溯至参与 Mercado Bitcoin 事件的同一批攻击者控制的地址。
X 用户 NeyLong 另行强调了从 BitMart 关联钱包向一个曾接收该巴西交易所资产的地址进行的转账。
这些交易涉及多种加密货币，钱包活动提供了早期迹象，表明这两起事件可能涉及同一攻击者。
BitMart 尚未披露其自身对损失的估计，也未解释攻击者是如何访问其钱包的。
BitMart 创始人称安全团队严重人手不足
在声明中，Xia 将交易所当前部分安全困难归因于重组后的员工离职。
公司仅保留了核心团队，而针对员工的威胁以及涉及前人员的纠纷使维持技术运营变得困难。
Xia 特别指控 BitMart 前营销运营负责人 Elly 参与了对公司的报复行动。
他声称，“人肉搜索”、来自用户的威胁以及心怀不满员工的行动，已使技术人员不愿继续留在该交易所。
“说服一些关键技术员工留下并维护我们的核心系统，花费了相当大的努力和一对一的沟通，”夏说。
据这位创始人称，尽管BitMart努力留住关键人员，但仍持续面临大量攻击。
“我们的安全团队目前严重人手不足，”他承认道，同时坚称剩余员工正在努力保护客户数据和资产。
在出现人员配置困难之前，该公司已历经数月的运营问题，最终导致BitMart暂停其交易服务。
在早前3.195亿美元黑客攻击后，BitMart重组仍在继续
BitMart在7月宣布计划逐步关闭其交易所业务后，于8月暂停了交易。
该公司随后任命Alvarez & Marsal为其财务顾问，以审查其资产、负债和客户提款安排。
它后来开设了一个用户沟通门户，在顾问评估潜在恢复方案期间收集受影响客户的反馈。
在其重组提案中，BitMart将其财务问题部分归因于2021年12月一次安全漏洞造成的损失。
该交易所表示，早前的攻击耗尽了约3.195亿美元的数字资产储备，其中包括1.641亿美元的以太坊、9650万美元的BNB和5150万美元的比特币。
据管理层称，交易收入走弱以及与利用其期货交易激励措施的团体相关的损失，随后进一步恶化了其财务状况。
拟议的重组将允许客户在预先分配和较长期内可能更高的回收之间进行选择，具体取决于最终安排。
BitMart预计将在11月调整其提案，然后在2026年12月或2027年1月向法院提出申请。
Mercado Bitcoin称1100万美元被盗资产已被冻结
与此同时，Mercado Bitcoin提供了有关11月2日攻击的更多细节，该攻击影响了多个区块链网络上的钱包。
正如crypto.news此前报道的那样，该交易所在发现其某个系统发生安全事件后，暂时暂停了存款和提款。
Mercado Bitcoin随后估计涉及约3800万美元的资产，并表示在行业合作伙伴的协助下，约1100万美元已被拦截。
区块链分析公司Chainalysis另行估计被盗金额约为4900万美元，并表示它帮助协调冻结了近1000万美元。
在其11月2日的报告中，Chainalysis描述了与该交易所、执法部门和其他行业参与者合作，追踪被盗资产并寻找阻止其转移的机会。
Mercado Bitcoin一直坚称客户不会承担该事件造成的财务损失。
该交易所公布了与以太坊兼容网络、比特币、Solana、Stellar和Tron上可疑交易相关的目标钱包地址，以协助追踪被盗资金。
