BitMart创始人确认遭遇黑客攻击,并指攻击者与Mercado Bitcoin事件同属一组
要点速览
- •11月2日,攻击者从Base、Arbitrum和Optimism layer-2网络上与BitMart关联的钱包中窃取了约39.1万美元。
- •链上数据显示,BitMart的资金流出比4860万美元的Mercado Bitcoin攻击早53分钟开始,初步调查显示两组攻击出自同一团伙。
- •BitMart于7月宣布关停,全面停止运营定于2027年1月31日,目前仅由核心团队运营,夏表示在人肉搜索、威胁及前员工报复之下,安全人员严重不足。
- •2021年12月,攻击者利用窃取的私钥从BitMart一个热钱包中盗取约1.5亿美元。
- •2026年加密盗窃金额已达87.76亿美元,为有记录以来最严重的一年,是去年27.15亿美元的三倍多,其中大部分来自63亿美元的Binance被盗事件。

BitMart成为最新一家遭遇安全漏洞的中心化交易所,为过去一年困扰行业的加密盗窃事件再添一笔。创始人谢凌夏(Sheldon Xia)在X上确认,交易所于11月2日遭到黑客攻击——同一天,巴西最大的加密交易所Mercado Bitcoin遭遇了4860万美元的攻击。在回复中,夏表示初步调查显示,此次攻击与Mercado Bitcoin事件出自同一团伙。
与过去几个月多起重大事件相比,BitMart被盗金额相对较小。然而,夏在交易所关停过程中披露的安全状况更令人担忧。
BitMart比Mercado Bitcoin早53分钟遭袭
Bitquery的链上数据显示,攻击者从Base、Arbitrum和Optimism——以太坊三大主要layer-2网络——上与BitMart关联的钱包中窃取了约39.1万美元。资金流出比攻击者转向Mercado Bitcoin早53分钟开始,这表明BitMart很可能是首个攻击目标。相比之下,从BitMart窃取的39.1万美元只是随后攻击中Mercado Bitcoin损失的4860万美元的一小部分。
夏的帖子未说明用户资产是否受到影响,也未说明BitMart是否计划弥补损失。
7月宣布关停后,BitMart安全团队人手不足
BitMart于7月宣布在行业深耕九年后将关闭其交易所,全面停止运营的时间定为2027年1月31日。自公告发布以来,交易所仅保留了核心团队,夏表示人员缩减目前面临巨大压力。
他提到用户的曝光威胁以及部分前员工的报复行为,并点名了交易所前市场负责人。他表示,人身攻击使一些技术人员难以留下,并承认在攻击持续不断的情况下,安全团队"严重人手不足"。
安全一直是该交易所反复出现的挑战:2021年12月,攻击者利用窃取的私钥从BitMart一个热钱包中盗取了约1.5亿美元。
一家正在关停的交易所仍持有用户数据和资金,使其成为寻求利用安全漏洞的攻击者的潜在目标。规模较小的工程团队也意味着对热钱包——交易所赖以处理日常提款的联网钱包——的监管减少,以及对安全事件的响应速度变慢。
2026年加密盗窃金额已突破87.7亿美元
2026年是有记录以来加密黑客攻击和盗窃最严重的一年。DefiLlama的数据显示,今年迄今的攻击金额达87.76亿美元,远超以往任何一年,是去年被盗27.15亿美元的三倍多。
今年总额中的大部分来自上周63亿美元的Binance被盗事件,这是行业有史以来最大的一起单一攻击。BitMart事件使2026年中心化交易所安全事件不断增长的名单又添一笔,其中包括Bitget、Binance和Mercado Bitcoin。
如果夏对攻击者的判断正确,那么同一团伙在同一天袭击了位于两个不同大陆的两家交易所——先从防守人员最少的那家下手。
夏表示,剩余团队仍在竭尽全力保护数据和资产。他没有说明随着关停的推进,BitMart计划将其核心系统维持运行多久。