比特币(BTC)交易所BitMart遭39.1万美元攻击,创始人Sheldon Xia确认

BitMart遇袭53分钟后攻击者转向Mercado Bitcoin

BitMart创始人Sheldon Xia 在X平台发文确认,交易所在11月2日遭到攻击,与BitMart关联、部署在Base、Arbitrum和Optimism上的钱包被转走约39.1万美元。这三条网络都是以太坊的二层网络,跨链桥协议带来的锚定资产(例如Wrapped Bitcoin)与原生代币并存其中,因此被盗资金分散在多条链上而非单一金库,而这类网络上的资产可以经由桥快速转移,追回难度随之加大。链上数据显示,资金外流开始53分钟后,攻击者才转向巴西最大的加密交易所Mercado Bitcoin (BTC),后者同日报告了4860万美元的损失。Xia在同一回复中表示,初步调查指向制造Mercado Bitcoin事件的同一伙人,若属实,BitMart就是同一天发生在两大洲的连环攻击的第一站。53分钟的间隔意味着同一操作者接连完成了两起攻击,先在规模较小的平台试手,再对更大的目标下手。此次事件发生时,比特币(BTC)价格在围绕美国中期选举计票的剧烈波动之后仍守在约7.8万美元附近,正如我们此前关于价格守住7.8万美元的报道所述,市场至今消化了今年接连不断的安全事故。本周比特币报道的重心是安全而非行情,BitMart的确认又在失窃名单上添了一个新名字。Xia的帖子没有说明用户余额是否受影响,也没有说明BitMart是否打算赔付损失,这两点均未披露。39.1万美元的金额与今年最大的几起事故相比很小,但可能与单一攻击团伙相关这一点,让事件的意义超出了其金额。

清算收尾中的安全团队严重缺人

BitMart今年7月宣布,在行业耕耘九年后将停止运营,全部业务关闭定于2027年1月31日,自公告以来仅保留一支核心团队。Xia描述这支缩编后的队伍正承受巨大压力:用户的曝光和威胁之外,还有部分前员工的报复行为,他点名交易所前市场负责人在其中之列。他写道,针对个人的人身攻击让部分技术人员难以留任,安全团队已经“人手严重不足”,而攻击仍在持续。这解释了为何一家正在退出的平台仍会成为目标:清算期间它仍保管着用户数据和资金,对任何寻找安全漏洞的人来说始终是现成的猎物。工程团队缩小还意味着热钱包的监管变弱、事发后的响应变慢,而这两点恰恰在攻击最初几分钟最为关键。行业背景让局面更加刺眼。对攻击事件的追踪统计显示,2026年迄今的被盗总额估计已达87.76亿美元,是2025年27.15亿美元的三倍多,也是有记录以来最糟糕的一年。其中大部分来自上周63亿美元的Binance被盗事件,这是行业迄今最大的单次攻击,BitMart如今与Bitget、Binance和Mercado Bitcoin (BTC)一道,被列入2026年的失窃名单。如果Xia的归因成立,一个团伙在约一小时内攻击了两家位于不同大洲的交易所,而且是从防守人员最少的那家开始。Xia表示,留守员工正在竭力保护数据和资产,但他没有说明随着关闭日期临近,核心系统还将运行多久。

2026年的目标选择难题

链上记录与Xia本人的说明,把这件事框定为攻击者的目标选择问题,而非孤立事件:只要清算中的平台仍维持托管系统运转,从防守最薄弱处下手、再逐级向上攻击的团伙就会不断找到新的候选目标。对持币者而言,事件再度提出中心化交易所这一交易对手的信任问题,答案也早已为人熟知:资产放在自托管,或放在用户自行掌控的比特币DeFi头寸中,不存在提现被冻结的风险,但决定把比特币留在交易所之外长期持有,也就把安全责任转移到了个人身上。机构的表现更像是防御而非恐慌:BlackRock的IBIT在11月3日出现1.156亿美元的比特币ETF资金流出,同时我们的比特币技术分析仍将76,400美元的支撑区间视为关注焦点。BitMart用户余额是否受到冲击尚无统计;2026年迄今87.76亿美元的被盗总额(对比去年的27.15亿美元),如今把该交易所的39.1万美元记为最新一笔。