摘要：当BitMEX宕机时，其交易停止进行，比特币价格开始在其他交易所恢复。之后，BitMEX首席技术官SamuelReed在一系列推特中进一步透露，该交易所遭遇的“僵尸网络攻击”暴露了其AWS服务器缺陷。...
出品／Blockeye
文编/菜头小子
5月19日区块链新闻 Bitmex是世界上最大的加密货币衍生品交易所之一，被指控参与许多非法数字货币活动。
这些控告来自BMA LLC，该公司在5月16日向加州北部地方法院提起的一项重大新诉讼中提到了Bitmex交易所的诸多问题。原告指责BitMEX总公司HDR Global Trading、以及公司高管Arthur Hayes，Ben Delo和Samuel Reed从事各种犯罪行为，包括敲诈、洗钱、电汇欺诈和无证汇款业务。
与此同时，该诉讼声称，被告以粗鲁、非法的方式从事加密货币交易，并从事许多其他非法活动，其规模确实令人惊叹。
信息泄露，黑客劫持-合同之首Bitmex安全在哪里？
此前，Bitmex发布消息称，它将调整其指数的权重，这将导致目前Bitmex指数中没有权重的“火币”交易所获得非常大的权重，作为信号，更新后的指数将给交易量较大的交易所更多的权重。
换句话说，这封关于指数调整的电子邮件内容，由于发送操作的简单错误，使得常规更新发展成为用户信息泄露的恶性事件。随后，事情迅速发酵。“我们的一些客户今天早上收到了一封普通用户更新的电子邮件，包括其他用户的电子邮件地址，”Bitmex官方解释说
显然，用户并不买账，社区成员指出，这个漏洞使得Bitmex账户持有者很容易受到潜在黑客的攻击。此外，一位关注加密货币的律师杰克·切尔文斯基将Bitmex用户电子邮件数据的意外公开共享描述为“极不称职”的简单错误。
随后，黑客也加入了热潮。短时间内，Bitmex的推特被黑客攻击，并发布了两条消息。毫不夸张地说，“带你的BTC去吧，这是取款的最后一天。”和“被黑客攻击”。此后，一名推特用户开始泄露Bitmex的大量用户身份证和电子邮件。
同时，The Block研究总监Larry Cermak表示，有3万个地址的电子邮件地址在暗网上销售，其中约50%容易处理。另一位推特用户在搜索电子邮件地址的数据库时表示，已经从其他企业之前的黑客入侵中找到了近200个。随后，多家交易所发布公告，提醒用户更换电子邮件地址，注意资金安全。
控制扼喉，CEO失踪
去年7月19日，外媒彭博社区多次报道Bitmex接受CFTC调查的信息。调查的核心是Bitmex是否非法向美国客户提供交易服务和大规模洗钱。随后，7月28日，事情进一步发酵。
CETC（商品期货交易委员会）最初负责传统期货和其他衍生品市场的许可和监管，但自今年2月19日起，SEC和CFTC联合表示，将考虑合作控制加密货币市场，其中CFTC专注于监管具有期货交易特点的交易平台。
据外媒Bitcoinist报道，Bitmex成交量大幅下降，冷钱包大量提货，涉嫌平台高管逃跑。巧合的是，几天后，Bitmex平台首席执行官亚瑟·海耶斯突然在个人推特上发布了一张丛林自拍，并表示“9月见”。此后，整个人都失去了联系，个人社交账户也暂停了更新。
(Bitmex客户排名)
过去，Bitmex对市场没有特别的消息，并在2015年禁止为美国客户提供交易服务。但这并不能消除监管机构的疑虑。从Bitmex官方网站的浏览量来看，美国长期占据网站流浪榜的前五名。因此，业内人士表示，Bitmex似乎不可能从控制中撤退。
为什么会被控制？这与Bitmex长期未取得合规资格有很大关系。此前，正是因为合规，一些老牌交易所，如Bittrex和Poloniex，已经下架了一批Token。
争议不断的Bitmex
自今年3月加密货币市场历史性崩盘以来，Bitmex交易所的比特币期货头寸和成交量一直在下降，他们也遭遇了许多同行的竞争。3月12日“黑色星期四”后，Bitmex交易所3月13日至4月9日的BTC头寸暴跌近40%。
不仅如此，Bitmex交易所最近声称遭遇了两次分布式拒绝服务（DDoS）攻击，这些攻击导致服务器停机，并在一定程度上阻止了比特币市场崩溃到前所未有的水平。
事实上，Bitmex的停机发生在3月12日比特币市场暴跌时，当时只有Bitmex结算了价值10亿美元的多头合同。而真正的问题是，当比特币市场跌破5000美元时，Bitmex基本上没有买入。其中一位名叫Lowstrife的交易员指出，当BTC跌至4000美元时，Bitmex上只有1800万美元买入，其结算引擎中有2亿美元的销售订单。Bitmex停机时，其交易停止，比特币市场开始在其他交易所恢复。
这两次DDOS攻击 ，BitMEXCEOArthur Hayes说，他们一直在听取意见，团队一直在收集信息。在接下来的几天里，这个问题将得到全面和公开的解决。未来，Bitmex首席技术官Samuel Reed在一系列推特中进一步透露，该交易所遭遇的“僵尸黑客攻击”暴露了其AWS服务器缺陷。
Reed补充说，僵尸网络所有者可以访问“一个持续缓慢的节点”（endpoint）因此，在UTC时间3月13日2月13日，:15和12:恶意活动56。Reed还强调，黑客已经对系统进行了一段时间的测试，并成为上个月攻击的罪魁祸首。然而，由于BitMEXDDOS减轻策略的阻挠，2月份的攻击未能成功。事故发生后，Bitmex专注于系统重建和恢复，现已确定慢节点并进行修复。Reed声称，第二次攻击后，Bitmex更改了后端系统，以确保这种情况不会再次发生。同时，交易所再次检查旧系统，以简化、解耦、隔离和优化性能。
部分文章来自金色财经
