全球最大的加密衍生品交易所Bitmex意外地使数万用户瘫痪。一份关于Bitmex指数即将更新的电子邮件通讯抄送了该公司很大一部分邮件列表，向公众披露了用户的地址。第二件令人尴尬的事是，Bitmex的Twitter账户不久后就被黑了。

Bitmex遭受清算的一天

对于衍生品交易所来说，这是艰难的24小时。就在Bitmex在其邮件列表中抄送之前不久，由于价格指数的一个错误，Deribit被迫偿还了被清算的交易商。Bitmex用户现在被要求更改他们的详细信息，黑客和钓鱼者肯定会尝试破解泄露的电子邮件地址，其中许多可能与不同密码交易所的账户有关。泄露并聚合的Bitmex数据库现在在darknet上出售。

Deribit将在2019年10月31日协调世界时21时00分左右补偿BTC指数计算数据发布造成的130多万美元损失。

Deribit保险基金将不会用于弥补这些损失，但赔偿将由Deribit承担。

- Deribit (@DeribitExchange) 2019年10月31日

像Binance这样的交易所已经建议他们的用户修改电子邮件地址，如果他们也链接到Bitmex的话。这一失误提醒交易员们，要为每个平台使用唯一的电子邮件地址和密码，必要时可以使用密码管理器。

当Bitmex的官方推特账号被攻击后，这场公关灾难变得更加严重。取款的最后一天。”

Bitmex在一份声明中指出，一个软件错误是造成电子邮件泄露的原因，并强调，除了电子邮件地址，声明还敦促用户在联系人列表中添加官方Bitmex电子邮件地址，并确保对所有账户进行双因素认证（2FA）。

??我们注意到另一家交易所的大规模用户电子邮件泄漏

如果您是受影响的用户之一，并且在同一电子邮件地址下也有一个Binance帐户，我们建议立即使用以下步骤更改您的电子邮件：https://t.co/sgEr5sqleg

数万地址曝光

Bitmex副首席运营官Vivien Khoo说，虽然邮件发送给了大多数Bitmex用户，但并非所有用户都受到影响。根据skew.com的数据，这个在塞舌尔以外运营的交易所平均每天有22000名用户。拉里·塞尔马克在推特上说，“总共3万封独特的电子邮件”受到了威胁。

泄密事件发生后，Twitter上到处是惊慌失措的用户，有些人询问如何删除自己的Bitmex账户，还有一些人声称已经收到了加密垃圾邮件。有消息称，Bitmex要求用户接受完整的KYC，包括带有自己身份证和“Bitmex”字样的自拍，以便更改电子邮件地址，这让人更加愤怒。

今天对@BitMEXdotcom pic.twitter.com/WmZTpRkr3d来说不是个好日子

-WhalePanda（@WhalePanda）2019年11月1日

据报道，美国商品期货交易委员会（CFTC）正在就Bitmex是否允许美国交易员使用其平台展开调查，但对Bitmex而言，电子邮件泄露并非时机。由于拥有数千个用户电子邮件地址，CFTC很可能会加大调查力度。

这一失误的声誉和监管成本仍有待计算。在此期间，由于忽略在大量电子邮件中使用盲拷贝，Bitmex及其通常热情的CEO亚瑟?海斯（Arthur Hayes）不得不停下来思考。

我们想让我们的用户放心，虽然巨魔可能会瞄准我们的Twitter账户，但你可以放心，所有资金都是安全的。

-BitMEX（@BitMEXdotcom）2019年11月1日

你认为邮件泄露会永久损害Bitmex的声誉吗？请在下面的评论部分告诉我们。

本文译自bitcoin.com

图片由Shutterstock提供。

—-

编译者/作者：二手资讯

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。