币圈界报道:

BitMart再度遭遇网络安全入侵,疑与巴西交易所黑客同源

11月2日,加密货币交易平台BitMart正式披露其系统遭受新一轮安全威胁。调查初步指向近期对巴西本地交易所Mercado Bitcoin发动攻击的同一犯罪组织,引发市场对其防御体系持续脆弱性的关注。

攻击规模有限,但暴露出治理结构性缺陷

BitMart联合创始人Sheldon Xia在公开声明中确认,该平台于11月2日遭遇另一次外部渗透。他指出,此次事件涉及的资金量相对可控,但背后反映出企业重组过程中出现的深层安全短板。当前安全团队仅保留核心成员,而此前因人员流动及前员工纠纷导致的技术力量削弱,使系统应对能力大幅下降。

在X平台发布的消息中,Xia基于链上数据明确表示:“我们昨天确实被黑了。”他补充称,公司已启动应急响应机制,并强化了防护策略。然而,部分用户发起的网络围攻以及前雇员的潜在报复行为,已被视为阻碍关键技术人员留任的重要因素。

跨平台链上交易记录揭示共犯痕迹

据知情人士透露,本次入侵活动的时间线与Mercado Bitcoin受袭事件高度重合。区块链分析机构Bitquery发现,在巴西交易所发生大规模资产外流前约53分钟,已有资金从与BitMart关联的钱包转移至多个已被识别为攻击者控制的地址。

该机构估算,约39.1万美元的数字资产通过多条链路被转出,且这些资金最终流入与巴西事件相关的接收端。一位匿名推特用户NeyLong进一步指出,其中一笔转账直接由一个与BitMart关联的钱包发起,目的地正是接收来自Mercado Bitcoin被盗资产的账户。这一系列操作提供了强有力的早期信号,表明两起事件极可能出自同一攻击者之手。

截至目前,BitMart尚未公布具体损失数额,亦未说明攻击入口是如何被突破的。

创始人承认安全人力严重不足,指前任员工蓄意破坏

Xia在回应中将当前安全危机归因于公司重组带来的组织震荡。他表示,为节省成本并优化结构,原团队大幅裁撤,目前仅维持最小必要技术队伍。在此背景下,来自客户的网络暴力和前员工的恶意行为成为压垮团队士气的关键诱因。

特别提及,前营销运营负责人Elly被指参与针对公司的报复性行动。他强调:“我们花了大量时间进行个别沟通,才勉强留住几位核心工程师。”尽管如此,剩余人员仍需在资源极度匮乏的情况下承担全部系统维护职责。

这种人力短缺状况紧随此前数月的业务停滞而来。8月,由于财务压力加剧,BitMart被迫暂停所有交易服务,进入全面重组阶段。

重组进程持续推进,历史亏损拖累恢复前景

自7月宣布缩减业务范围以来,BitMart已聘请阿尔瓦雷斯与马尔斯(Alvarez & Marsal)担任财务顾问,对资产、债务及客户提现安排进行全面审查。同时,平台开放互动门户,收集受影响用户的反馈,以支持未来可能的债务重组方案评估。

在提交的重组计划中,公司坦承其财务困境部分源于2021年12月的一次重大安全事故——当时约3.195亿美元的储备金被窃,其中包括1.641亿美元以太坊、9650万美元BNB及5150万美元比特币。此外,期货激励机制被滥用所造成的额外损失,进一步恶化了资本状况。

根据提案内容,客户可选择提前获得部分偿付,或等待更长期的回收方案,具体取决于最终清算结果。预计将在11月更新重组计划,并于2026年12月或2027年1月向法院申请正式破产保护程序。

Mercado Bitcoin冻结超千万美元被盗资产

与此同时,巴西交易所Mercado Bitcoin披露了其在11月2日遭遇攻击后的最新进展。在检测到系统异常后,该平台立即暂停了存款与取款功能。

初步估计,此次事件影响资产总额约为3800万美元。经行业协作,约1100万美元已被成功拦截。区块链分析公司Chainalysis独立评估认为,实际被盗金额接近4900万美元,其中近1000万美元通过多方合作得以冻结。

Chainalysis在报告中强调,其正与执法机构、交易所及其他链上实体协同追踪资金流向。为协助追回,Mercado Bitcoin公布了在以太坊兼容链、比特币、Solana、Stellar和Tron等平台上可疑钱包的地址列表,呼吁社区共同参与监管与举报。

该交易所重申,所有客户不会因此次事件承担经济损失,相关责任由平台自身承担。