BitMart 创始人称安全团队“严重人手不足”：新一轮黑客攻击牵出交易所重组困局

加密货币交易所 BitMart 创始人 Sheldon Xia 周三在 X 上公开承认，平台的安全团队目前“严重人手不足”（severely understaffed），但仍正在尽一切努力保护数据和资产。这番表态出现在 BitMart 确认遭遇新一轮黑客攻击之后——尽管涉及金额不大，但区块链分析公司 Bitquery 追踪发现，部分可疑资金与巴西交易所 Mercado Bitcoin 上周约 4860 万美元被盗案流向同一地址。

对 BitMart 用户而言，真正值得关注的不是这几十万美元的损失，而是事件发生的时间点：交易所正处于从“有序清盘”转向“重组偿债”的过渡期，现货与衍生品交易已于 8 月 26 日终止，平台计划于 2027 年 1 月 31 日正式停止运营。安全团队缩编、员工欠薪传闻、用户提币延迟与账户冻结投诉，叠加黑客趁乱作案，正在考验这家运营九年的交易所对用户资产的最终兑付能力。

一次“金额不大”的攻击，却牵出更大的安全漏洞

Xia 在 X 上确认了周一发生的攻击，称涉及金额较小，但未披露具体数字。Bitquery 周三发布的调查显示，从主要归属 BitMart 的钱包转出的可疑资金约为 39.1 万美元，涉及 Base、Arbitrum 和 Optimism 三条链。Bitquery 进一步将这些资金追踪到一个同样卷入 Mercado Bitcoin 黑客案的地址，支持了 Xia 关于两起事件可能相关的初步判断。

Bitquery 的研究还指出，从 BitMart 关联钱包流出的第一笔可疑转账，比 Mercado Bitcoin 大规模失窃早约 53 分钟。这一时间差意味着，攻击者可能在正式对 Mercado Bitcoin 动手之前，已经在测试或清理其他交易所的可攻击面。Mercado Bitcoin 方面的情况更为严重：Bitquery 统计，11 月 2 日共有约 4860 万美元从该交易所钱包流出，涉及 10 条链；黑客在交易所宣称“攻击已被控制”后，仍继续清空用户充值地址约四个小时。Tether、Circle、Paxos 等稳定币发行方随后冻结了约 1180 万美元。

需要强调的是，两起事件的关联目前仍属初步判断。BitMart 尚未披露自身损失规模，也未说明攻击者如何获得钱包访问权限。Cointelegraph 就重组、安全人员配置和最新安全事件联系 BitMart 置评，截至发稿未获回应。

从清盘到重组：九个月的动荡与未解的资金疑问

BitMart 的困局始于今年 7 月。2026 年 7 月 26 日，交易所宣布逐步关闭交易平台：立即停止新注册、充值和新订单，现货与衍生品交易于 8 月 26 日终止，平台计划于 2027 年 1 月 31 日正式停止运营。当时公告将原因归结为“运营条件、市场环境和未来战略方向”，并未提及资金缺口。

但此后数月，用户陆续报告提币延迟和账户被冻结。8 月，BitMart 中文 X 账号发帖称员工被拖欠工资，并要求创始人公布用户资金偿还方案。Xia 方面否认相关指控，称该中文账号已被攻陷、并非由现任员工运营，并表示将报警并索取 X 的技术取证以追溯账号来源；但这一解释并未平息用户质疑。

转折出现在 11 月 3 日。BitMart 发布重组方案，提出三种债权人回收选项，包括流动资产分配和与回收进度挂钩的代币，并计划于 12 月或 1 月寻求法院批准。这意味着 BitMart 从“清盘离场”转向试图通过司法程序延续偿债。该方案援引的数据是：2021 年 12 月的安全事件造成约 3.195 亿美元损失（按 2021 年 12 月 4 日价格计算），其中 1.641 亿美元为以太坊、9650 万美元为 BNB、5150 万美元为比特币。

从“清盘”到“重组”的转变本身释放出复杂信号。清盘意味着变卖资产、按顺序偿债后注销主体；重组则通常意味着公司希望保留运营价值、通过债务展期或债转股继续存续。对 BitMart 用户而言，重组方案能否获得法院批准、流动资产的实际覆盖率、以及“回收挂钩代币”未来是否有流动性，都是尚未有答案的问题。

为什么“人手不足”在重组期尤其危险

Xia 在帖文中解释，安全团队缩编与重组带来的人员流失直接相关。他称，针对在职员工的威胁和前员工的报复行为让留住技术人员变得困难，“花费了相当大的精力和一对一沟通，才说服部分关键技术员工留下并维持核心系统”。据多家媒体报道，Xia 还点名指责前营销运营负责人 Elly 对 BitMart 采取报复行动。

在交易所安全架构中，热钱包私钥管理、充值地址签名、异常转账监控都需要专人持续值守。Bitquery 对 Mercado Bitcoin 案的还原显示，黑客能同时控制热钱包和数万个用户充值地址的签名权——这类攻击往往依赖对内部签名系统的渗透，而非单纯的外部突破。当一个交易所进入重组、核心团队流失、监控人手不足时，攻击窗口会被显著拉长：异常转账可能更晚才被发现，响应速度下降，资产被转移后追回的概率也随之降低。

更宏观的背景是行业反黑协作的退潮。彭博社周三报道，由 Tron、Tether 和 TRM Labs 于 2024 年 9 月发起的 T3 金融犯罪小组已在 8 月底解散，Binance 后来也加入了该联盟。知情人士称，该组织存在响应慢、协调差的问题；尽管其曾称帮助冻结了超过 4.5 亿美元涉罪资产。T3 解散之际，加密行业正遭遇包括上周 63 亿美元 Binance 被盗案在内的一波重大黑客攻击。行业协作机制的弱化，与交易所个体安全能力的收缩同时发生，可能让中小交易所成为更脆弱的目标。

用户最该关注什么

对 BitMart 用户来说，当前最关键的变量有三点：

• 重组方案能否获得法院批准，以及流动资产分配对用户债权的实际覆盖率；
• 在安全团队缩编的情况下，平台是否还能及时发现并阻断针对旧充值地址和热钱包的新攻击；
• 此次与 Mercado Bitcoin 案的资金关联，是否会引发更广泛的链上排查和监管关注。

Bitquery 已提醒，由于黑客仍掌握 Mercado Bitcoin 旧充值地址的签名权，用户不应再向旧地址充值。对 BitMart 而言，同样的风险逻辑成立：在重组完成前，任何新的安全事件都可能进一步侵蚀可用于兑付用户的资产池。

历史阴影：这不是 BitMart 第一次失守

BitMart 并非首次遭遇重大安全事件。2021 年 12 月，黑客利用被攻陷的私钥盗走两个热钱包中的资产，当时估计损失在 1.5 亿至 1.96 亿美元之间；公司后续称将补偿受影响用户并承诺恢复交易。那次事件也引来了美国联邦贸易委员会（FTC）在 2022 年对加密货币行业的首次调查，BitMart 成为该机构在加密领域的标志性执法对象之一。

从 2021 年到 2026 年，BitMart 两次在公开视野中与安全事件绑定，但两次的情境已截然不同：第一次发生时，交易所仍在扩张期，有能力承诺补偿并恢复交易；第二次则发生在退出过程中，安全团队的收缩与重组的不确定性交织，用户对平台的信任基础已大幅削弱。

后续观察

接下来需要关注：法院对重组方案的审批进度、BitMart 是否披露此次攻击的具体入口和损失规模，以及链上分析公司是否会追踪到更多与 Mercado Bitcoin 案关联的资金流向。对一家正处于退出过程中的交易所而言，安全不再是“竞争优势”，而是用户资产能否被完整兑付的底线。当交易所从“增长叙事”转向“退出叙事”，安全投入往往是最先被压缩的成本项之一——BitMart 的处境，或许会成为行业审视“交易所如何体面退出”的一个样本。