BitMart 成為最新一家遭受安全漏洞攻擊的中心化交易所，為過去一年困擾業界的一連串加密貨幣竊案再添一筆。創辦人 Sheldon Xia 在 X 上證實，交易所於 11 月 2 日遭駭——同一天，巴西最大的加密貨幣交易所 Mercado Bitcoin 也遭受 4,860 萬美元的攻擊。Xia 在回覆中表示，初步調查顯示此次攻擊與 Mercado Bitcoin 漏洞事件出自同一組織。

相較於過去幾個月數起重大事件的規模，BitMart 被竊取的金額相對較小。然而，Xia 關於交易所在終止營運期間安全狀況的說明，更令人無法忽視。

BitMart 比 Mercado Bitcoin 早 53 分鐘遭攻擊

來自 Bitquery 的鏈上數據顯示，攻擊者從 BitMart 關聯錢包竊取約 391,000 美元，這些錢包位於 Base、Arbitrum 和 Optimism——以太坊三大 layer-2 網路。資金流出比攻擊者轉向 Mercado Bitcoin 早了 53 分鐘，這表明 BitMart 很可能是第一個目標。相比之下，從 BitMart 竊取的 391,000 美元僅佔隨後 Mercado Bitcoin 損失的 4,860 萬美元的一小部分。

Xia 的發文並未說明用戶餘額是否受到影響，也未提及 BitMart 是否計劃承擔損失。

7 月宣布終止營運後，BitMart 安全團隊人手吃緊

BitMart 於 7 月宣布將結束營運，結束業界九年生涯，並定於 2027 年 1 月 31 日全面關閉。自公告以來，交易所僅保留核心團隊，Xia 表示人力縮減目前正面臨嚴峻壓力。

他提到來自用戶的人肉搜索與威脅，以及部分前員工的報復行為，還點名交易所前行銷主管。他表示，人身攻擊使部分技術人員難以留任，並承認在攻擊持續不斷的情況下，安全團隊「人手嚴重不足」。

安全問題一直是該交易所反覆出現的挑戰：2021 年 12 月，攻擊者利用竊取的私鑰從 BitMart 的一個熱錢包盜走約 1.5 億美元。

正在終止營運的交易所仍持有用戶數據與資金，成為攻擊者尋找安全漏洞的潛在目標。較小的工程團隊也可能意味著對熱錢包——交易所處理日常提款所依賴的連網錢包——的監管較少，以及對安全事件的反應較慢。

2026 年加密貨幣竊案損失已突破 87.7 億美元

2026 年是有紀錄以來加密貨幣駭客攻擊與竊案最嚴重的一年。來自 DefiLlama 的數據顯示，今年迄今的攻擊損失達 87.76 億美元，遠超以往任何一年，是去年被竊 27.15 億美元的三倍以上。

今年總損失大部分可追溯至上週 63 億美元的 Binance 駭客事件，這是業界有史以來最大的單一攻擊。BitMart 事件使 2026 年中心化交易所安全事故名單持續擴大，包括 Bitget、Binance 和 Mercado Bitcoin。

如果 Xia 對攻擊者的判斷正確，那麼同一組織在同一天襲擊了兩個不同大洲的兩家交易所——而且是從防禦人手最少的那家開始。

Xia 表示，剩餘團隊仍在盡一切努力保護數據與資產。他尚未說明在終止營運過程中，BitMart 預計還會維持核心系統運作多久。