BitMart 重组期遭黑 39 万美元 疑与 Mercado 案同一团伙

据 Woofun AI 消息，BitMart 创始人 Sheldon Xia 于 11 月 3 日在 X 发文，正式确认该平台在 11 月 2 日遭受了一起小规模黑客攻击，称这是一起规模有限、被盗资金不多的事件。攻击发生时，这家注册于开曼群岛的交易所正处于法院监督下的重组进程中，用户关于提现的投诉不断累积。

值得注意的是，此次攻击并非孤立事件。链上分析将其与另一起针对巴西交易所 Mercado Bitcoin 的大规模攻击联系起来：研究显示，攻击者在得手 Mercado Bitcoin 之前约 53 分钟，先对 BitMart 的钱包下手。Mercado Bitcoin 案造成的总损失约 4,860 万美元，远超从 BitMart 拿走的金额。两起事件的关联来自链上数据推断，而非正式确认的归因，目前只能视为一种尚待验证的推测。

链上分析显示，本次攻击从 BitMart 分布于 Base、Arbitrum 和 Optimism 三条以太坊二层网络的钱包中共盗走 39.1 万美元。这些被盗资金并未分散至多个匿名地址，而是归集到了同一批地址；这组地址随后在 Mercado Bitcoin 案中被标记，成为两案关联的链上依据。Xia 表示，事件发生后交易所立即启动调查以加固防御，但他也点出了一个靠打补丁很难解决的问题：在重组过程中，安全团队一直人手不足。

这种资金归集行为表明，攻击者可能在不同交易所之间采用相似的攻击手法或共享同一套基础设施。尽管 BitMart 未详细披露攻击发生的具体技术细节，但资金流向的明确性为执法机构和链上分析团队提供了关键线索。相比之下，其他主流交易所如 Binance 近期虽也面临安全挑战，但此次 BitMart 事件更凸显了中小型平台在重组动荡期面临的安全脆弱性。

此次事件暴露出交易所重组期间安全审计的滞后风险。当企业结构发生变动时，权限管理、密钥轮换及监控机制往往出现短暂真空，这正是攻击者伺机而入的窗口期。对 BitMart 的债权人而言，眼前的担忧更为直接：重组文件显示，按 2021 年价格计算，该交易所预计资金缺口达 3.195 亿美元，如今每损失一美元，可用于偿还计划的资金就少一美元。这与 Mercado Bitcoin 案在时间上紧密相邻，反映出黑客正利用平台运营动荡期进行精准打击。