加密貨幣交易所 BitMart 已確認於 11 月 2 日再次遭遇安全漏洞，其初步調查顯示，攻擊者可能與近期巴西 Mercado Bitcoin 遭駭事件有關。
摘要
- BitMart 創辦人 Sheldon Xia 確認該交易所於 11 月 2 日再次遭遇安全漏洞，並表示涉及金額相對較小。
- 初步調查顯示，攻擊者可能與近期 Mercado Bitcoin 遭駭事件背後的團體有關，區塊鏈研究人員已識別出可疑的錢包轉帳。
- Xia 承認，在重組、員工離職以及涉及前人員的糾紛之後，BitMart 的安全團隊仍嚴重人手不足。
- 最新事件發生之際，BitMart 正持續努力解決客戶提款與財務困難問題，此前該交易所於 8 月決定停止交易。
在 11 月 3 日於 X 上發布的聲明中，BitMart 創辦人 Sheldon Xia 在區塊鏈交易紀錄曝光後承認了該事件，這些紀錄顯示資金從與該交易所有關的錢包轉移至一個與 Mercado Bitcoin 漏洞利用事件相關的地址。
「是的，我們昨天也被駭了，」Xia 表示，並補充說涉及金額很小，公司已迅速調查該事件並加強了安全措施。
此披露之際，BitMart 正因其 8 月決定停止交易而持續重組業務，未解決的客戶提款與財務困難已使該交易所承受壓力。
BitMart 懷疑同一批駭客也攻擊了 Mercado Bitcoin
據 Xia 表示，BitMart 的初步調查顯示，11 月 2 日的漏洞事件可能由對 Mercado Bitcoin 發動攻擊的同一團體所為。
這家巴西交易所當天早些時候遭遇了一起重大安全事件，區塊鏈研究人員在多个網路上識別出可疑轉帳。
區塊鏈分析公司 Bitquery 隨後識別出涉及與 BitMart 相關錢包的交易，這些交易發生在 Mercado Bitcoin 主要漏洞利用事件之前。
在其鏈上調查中，Bitquery 估計約有 391,000 美元從主要與 BitMart 相關的錢包中被盜走，始於較大規模攻擊前約 53 分鐘。
研究人員將這些交易追蹤至與 Mercado Bitcoin 事件中相同的攻擊者控制地址。
X 用戶 NeyLong 另行強調了從 BitMart 相關錢包轉移至一個曾接收該巴西交易所資產的地址的轉帳。
這些交易涉及多種加密貨幣，錢包活動提供了早期跡象，表明這兩起事件可能涉及共同的攻擊者。
BitMart 尚未披露其自身對損失的估計，也未解釋攻擊者如何獲取其錢包的存取權限。
BitMart 創辦人表示安全團隊嚴重人手不足
在聲明中，Xia 將該交易所當前部分安全困境歸因於重組後的員工離職。
該公司僅保留了核心團隊，而針對員工的威脅以及涉及前人員的糾紛使得維持技術運營變得困難。
Xia 特別指控 BitMart 前市場運營主管 Elly 參與了對公司的報復行動。
他聲稱，人肉搜索、來自用戶的威脅以及心懷不滿員工的行為，已使技術人員不願繼續留在該交易所。
「說服一些關鍵技術人員留下來維護我們的核心系統，需要付出相當大的努力並進行個別溝通，」Xia 表示。
據這位創辦人表示，儘管 BitMart 努力留住必要人員，但仍持續面臨大量攻擊。
「我們的安全團隊目前嚴重人手不足，」他承認，同時堅稱其餘員工正努力保護客戶數據和資產。
這些人手困難是在數月的營運問題之後出現的，這些問題最終導致 BitMart 暫停其交易服務。
BitMart 在早前 3.195 億美元駭客攻擊後繼續進行重組
BitMart 在 7 月宣布計劃逐步結束其交易所業務後，於 8 月停止交易。
該公司隨後任命 Alvarez & Marsal 為其財務顧問，以審查其資產、負債和客戶提款安排。
它後來開設了一個用戶互動門戶，以在顧問評估潛在復甦方案的同時收集受影響客戶的反饋。
在其重組提案中，BitMart 將其財務問題部分歸因於 2021 年 12 月安全漏洞造成的損失。
該交易所表示，早前的攻擊耗盡了約 3.195 億美元的數位資產儲備，包括 1.641 億美元的以太幣、9,650 萬美元的 BNB 和 5,150 萬美元的比特幣。
據管理層表示，交易收入疲軟以及與利用其期貨交易激勵措施的團體相關的損失，隨後進一步惡化了其財務狀況。
擬議的重組將允許客戶在預先分配和較長期間內可能更高的回收之間進行選擇，具體取決於最終安排。
BitMart 預計在 11 月調整其提案，然後在 2026 年 12 月或 2027 年 1 月提出法院申請。
Mercado Bitcoin 表示 1,100 萬美元被盜資產已被凍結
與此同時，Mercado Bitcoin 提供了有關 11 月 2 日攻擊的更多細節，該攻擊影響了多個區塊鏈網路上的錢包。
正如crypto.news 先前報導的那樣，該交易所在發現其系統之一發生安全事件後暫時暫停了存款和提款。
Mercado Bitcoin 隨後估計涉及約 3,800 萬美元的資產，並表示在行業合作夥伴的協助下已封鎖約 1,100 萬美元。
區塊鏈分析公司 Chainalysis 另行估計被盜金額約為 4,900 萬美元，並表示它協助協調凍結了近 1,000 萬美元。
在其11 月 2 日的報告中，Chainalysis 描述了與該交易所、執法部門和其他行業參與者合作，追蹤被盜資產並尋找阻止其轉移的機會。
Mercado Bitcoin 堅稱客戶不會承擔該事件的財務損失。
該交易所公布了與以太坊兼容網路、比特幣、Solana、Stellar 和 Tron 上可疑交易相關的目的地錢包地址，以協助追蹤被盜資金。
