全部数据泄露事件
BitMart 数据泄露
BitMart 2021年数据泄露事件涉及从BitMart（bitmart.com）未经授权提取客户数据库记录。BitMart 是一家领先的中心化加密货币交易所，为180+个司法管辖区的超过900万名交易者提供服务。泄露的记录包含截至2021年4月30日的历史客户注册信息，威胁行为者 @Satanic 于2025年7月在多个暗网论坛上公开发布了这些记录。
762.3 千
报告的记录数
4
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 电话号码
- 地理位置
- IP 地址
关于此次数据泄露
BitMart 事件涉及哪些信息？
泄露的客户数据导出文件包含全球数字资产市场中经过验证的交易者记录。此次事件导致762,305个独立用户账户的信息泄露，涉及以下类别的个人信息：
- 联系信息：规范化的电子邮件地址和国际手机号码。
- 地理遥测数据：注册国家及所属的大区（美洲、欧洲、亚洲等）。
- 网络标识符：记录在案的注册和会话 IP 地址。
- 系统标识符与时间戳：交易所内部用户标识符（user ID）和账户创建时间戳。
有多少账户受到影响？
经过严格的去重处理和 RFC 规范化验证，确认1,215,050条原始交易者记录中包含762,305个唯一的规范化电子邮件地址。
技术分析与安全风险
加密货币投资者的电子邮件地址、可直接联系本人的电话号码和地理位置一同泄露，使他们极易遭到以高额获利为目标的社会工程攻击。受影响的交易者面临的严重威胁包括 SIM 卡劫持、通过 Telegram/WhatsApp 冒充交易所客服进行联系，以及旨在窃取钱包凭据的资产追回诈骗。
受影响用户的建议应对措施
曾在 BitMart 持有账户的用户应：
- 立即将基于短信的双因素身份验证改为基于应用的 TOTP（Google Authenticator）或实体硬件安全密钥（FIDO/YubiKey）。
- 在 BitMart 账户设置中配置或更新防钓鱼安全码。
- 如果收到并非您主动请求、却声称可协助追回资产、审计账户或进行监管合规核验的来电或消息，一律不予理会。
