BIT:热钱包私钥被盗，BitMart损失近2亿美元

12月6日，宣称注册在开曼群岛的加密资产交易所BitMart公布了失窃原因，「两个热钱包的私钥被盗。」该交易所的创始人SheldonXia表示，将使用交易所自己的资金来补偿受影响的用户。12月4日，BitMart交易所的以太坊和币安智能链的两个热钱包出现了「大规模安全漏洞」，有价值1.5亿美元的加密资产不翼而飞。该交易所宣称，受影响的ETH链和BSC链热钱包存储着BitMart上一小部分资产，其他钱包的资产安全且未受损，但暂停了相关充提功能。第一个发现BitMart热钱包异常的是区块链安全机构PeckShield，该机构统计受事故影响的资产后表示，BitMart的ETH热钱包损失价值1亿美元，BSC热钱包损失价值9600万美元。截至发稿，该BitMart还未开放相关充提功能，其表示将在12月7日逐步恢复存取。BitMart失窃系因热钱包私钥被盗

推特用户：如果ben.eth不在54小时内支付开发者要求的赏金，将有失去热钱包全部资产:金色财经报道，推特用户vydamo_表示，如果ben.eth（PSYOP创始人）不在54小时内支付wentokens.xyz的开发者要求的100枚ETH赏金，ben.eth将有失去其热钱包全部资产的风险（约2200万美元），由于Ben在向持有人空投PSYOP、LOYAL和BEN代币时签署的交易，目前他的整个热钱包都被扣。在Ben使用该协议前1天，部署者调用了一个函数“isUpdateable”来推送对合约的更新。目前距离ben.eth离合约到期还有54小时。[2023/6/3 11:56:09]

「BitMart已完成初步安全检查并确定受影响的资产。这个安全漏洞主要是由于我们的两个热钱包被盗私钥造成的。」12月6日，加密资产交易所BitMart的创始人SheldonXia在推特上确认了失窃原因。不同于加密资产冷钱包与互联网隔离，热钱包则与互联网链接，它允许所有者相对简单地充提资产，但也更容易给黑客可乘之机。这一次，BitMart中招了。公开的交易所评级信息显示，BitMart创建于2018年，注册在开曼群岛，号称在全球拥有550万用户，在中国、韩国、美国设有办事处。2021年9月28日，该交易所宣布将停止接受用户的新注册账号，并将于2021年11月30日中午12:00停止为用户提供服务。停止在运营的4天后，BitMart被盗近2亿美元的加密资产。12月5日上午7点左右，不断有用户在BitMart的官方社交群内表示，他们的ERC-20和BEP20的资产很难从该交易所提现出来，有人40分钟到1个小时内都未从链上看到转账成功的信息，「通常情况下，每分钟都有转账成功的信息。」危机事实上已经来临，因为BitMart后来更新的公告显示，他们在12月4日就发现了ETH热钱包和BSC热钱包出现的「大规模安全漏洞」，但这一信息似乎并未第一时间向用户披露。

Huobi：公示地址部分为热钱包，1万枚ETH转账为正常情况:11月13日消息，Huobi回应表示，公示地址的一部分是热门钱包地址。在交易所运行期间，链上的交易是正常情况。火币保证用户资产的安全和100%赎回，不会对用户的存款和提款施加任何限制。另据吴说，Huobi称资产快照后的1万枚ETH提币为一个机构大户所为，目前充提一切正常。

此前消息，Huobi 34地址在快照后将1万枚ETH转至币安和OKX存款钱包。[2022/11/13 12:59:33]

BitMart称12月4日发现漏洞12月5日上午8时许，有用户询问「BitMart是不是被黑了」、「我的账户是否安全时」，社群管理员斩钉截铁地回复「NoSir」、「它是安全的，别担心」等等。一段时间内，管理员仍将这类询问定义为「FUD」和「fakenews」，并一再嘱咐用户相信官方信息「保持平静」。此后，有用户发现，BitMart上线的如Safemoon、Shib、Floki等Meme类的币大量从热钱包被转移，且该市场内的这些代币出现了价格的大型下跌，一些人将此归因于当日整体市场的下行，但也有人认为这些Meme资产被人为操控抛售，还有人从链上地址发现BitMart热钱包内的一些资产已经被兑换成了ETH，并通过TornadoCash这一知名链上隐私信息处理工具进行混币操作。不断有用户往社群内传递链上的异常信息，直到5日上午10时许，BitMart才在社群内公布了创始人SheldonXia在推特上承认ETH和BSC热钱包出现「大规模安全漏洞」的消息。12月6日，在SheldonXia披露失窃系热钱包私钥被盗后，有用户在其推特下留言询问「是否是内部人干的」，但未得到回复。安全机构预估BitMart损失近2亿美元

动态 | 加密借贷机构Celsius采用Fireblocks的热钱包解决方案 以保障3亿美元资产:据TheBlockCrypto今日报道，加密货币借贷公司Celsius已与安全公司Fireblocks合作，以确保其借贷活动。11月19日，Celsius公司称Fireblocks将帮助其在49,000个活跃的钱包中保障超过3亿美元的资产，Fireblocks的热门钱包解决方案将使Celsius能够安全地借出用户存款并产生利息收入。Celsius以前使用BitGo和Prime Trust提供的冷钱包解决方案，现在热钱包中的所有代币将由Fireblocks保护?。[2019/11/19]

12月6日，SheldonXia表示，BitMart已完成初步安全检查并确定受影响的资产。但他并未披露具体有哪些资产受到了影响。此前该交易所表示受事故影响的资产价值在1.5亿美元。而第一个披露BitMart安全异常的区块链安全机构PeckShield则通过链上数据给出了受影响的资产清单，该机构最早注意到Bitmart一个地址上有数千万美元的加密资产稳定地流出到以太坊浏览器上标记为「BitmartHacker」的地址。

动态 | 西班牙捣毁利用加密货币组织 并冻结900万欧元的热钱包:据Europol消息，欧洲刑警组织协助西班牙捣毁向其他犯罪组织提供大规模利用加密货币服务的犯罪组织。据悉，西班牙国民警卫队（Guardia Civil）逮捕8人，并指控另外8人参与活动。同时，还冻结4个“冷钱包”和20个“热钱包”，其中900万欧元被转移到这些“热钱包”，以及几个银行账户。[2019/5/8]

PeckShield披露BitMartETH和BSC热钱包受波及资产PeckShield披露的清单显示，该交易所ETH热钱包中有28种加密资产受波及，包括SHIB、SAITAMA等Meme币，也有GALA、SAND等GameFi热门资产，还包括50多万美元的主流资产USDC，共计损失约1亿美元；该交易所BSC热钱包中有20种加密资产受影响，包括SAFEMOON、BabyDoge、FLOKI等Meme币，还包括超35万美元的BSC-USD和213.57个BNB，共计损失约9600万美元。这和BitMart给出的1.5亿美元受波及金额有差距，但后者未披露具体受影响的资产清单。除了清单外，PeckShield还给出黑客的操作路径，「很直白：transfer-out,swap,andwash。」

动态 | Tether向Bittrex热钱包转入1亿USDT:据cryptovest消息，omniexplorer数据显示Tether于今日（8月22日）凌晨2:31:20向Bittrex热钱包转入了1亿USDT，随后对市场产生了一定影响，但目前Tether库存为1.5亿USDT，可能即将迎来新一轮增发。此前Tether由于八月累计发行价值4.15亿美元的USDT，市值已经升至第八位。如果USDT供应量持续增多，那么其市值排名或将进一步提升，但目前还不清楚这1亿USDT是会返还至Tether库存还是需要进行新一轮USDT增发。[2018/8/22]

PeckShield披露的黑客操作路径从该机构给出的路径图看，黑客从BitMart的ETH和BSC热钱包转出资金后，利用在ETH和BSC双链上部署的去中心化聚合交易应用1inch进行了代币兑换，最后将兑换好的资产打进了加密资产隐私服务工具TornadoCash，该工具常常被黑客用来混币，以掩藏可在链上追踪的地址信息。网络威胁情报公司DigitalShadows的首席信息安全官RickHolland在接受CNBC采访时表示，网络犯罪分子通常会寻求混币服务，这些服务客观上造成了非法资金与干净的加密货币混在一起，本质上，它通过制造一种新型的加密货币来形成混币功能，方便使用服务者进行各种资产的互换。因此，即使区块链链上信息公开可查，但仍有办法让调查人员难以追踪交易的最终目的地。最近一个月，加密资产世界已经发生了多起被盗事件。上周，去中心化金融平台BadgerDAO遭到黑客攻击，损失了1.2亿美元；10月底，去中心化交易所BXH被盗，损失了近1.5亿美元。黑客攻击交易所、项目平台，受损的最终方往往是用户。BitMart的被盗事故发生后，SAITAMA、FLOKI、SHIB等多个在该交易所上架的项目方均表态与其站在一起对抗黑客。「我们还在与多个项目团队进行交谈，以确认最合理的解决方案，例如代币交换，不会损害用户资产。我们现在正在尽最大努力检索安全设置和我们的操作。」12月6日，SheldonXia表示，BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。对于用户关心的如何补偿，Xia尚未详细说明。

标签：BITARTITMMARTbitmart交易所有平台币吗Martin Shkreli Inubitmart打不开bitmart交易所官网app下载

以太坊价格热门资讯