11月2日，加密货币市场接连传出交易所安全事件。巴西交易所Mercado Bitcoin首先披露系统遭到攻击，随后BitMart创办人Sheldon Xia也在11月3日通过社交平台确认，BitMart于前一天遭遇了安全入侵。
按照Xia的说法，此次涉及金额相对有限，团队已经展开调查并采取安全措施。不过，BitMart并未公开最终损失金额，也没有详细说明攻击者进入了哪个系统、如何取得钱包权限，以及是否涉及用户资产或个人资料。
真正引起行业关注的是Bitquery的链上追踪结果。该机构发现，Base、Arbitrum和Optimism等网络上出现了与BitMart相关的钱包异常转账，部分资金最终流向了与Mercado Bitcoin攻击事件有关的地址。Bitquery估算，相关异常转账规模约为39.1万美元，且最早一批交易比Mercado Bitcoin主要资产外流提前约53分钟。
这意味着，两起事件之间可能存在某种关联，但还不能据此认定由同一攻击者或组织实施。链上地址的资金交集能够提供调查线索，却无法单独证明攻击者身份、控制关系或具体入侵路径。尤其是Bitquery标记的部分钱包尚未得到BitMart正式确认，最终损失仍需要平台披露和进一步取证才能确定。
从巴西到多链钱包，攻击者可能盯上了什么？
如果把视线转向Mercado Bitcoin，这次事件的规模和技术影响更加值得关注。
Bitquery在11月4日更新的调查显示，Mercado Bitcoin于11月2日在10条区块链上的钱包合计流出约4860万美元。除了交易所热钱包，攻击者似乎还获得了对部分用户入金地址的签名能力，仅以太坊网络就有36,042个入金地址被转移余额。更值得注意的是，相关地址在交易所宣布控制事件后仍持续发生异常转账，链上追踪显示这一过程延续了约四小时。
这类情况与单纯盗取一组热钱包资产有所不同。交易所通常需要同时管理热钱包、用户入金地址、提现签名系统以及内部资金归集流程。如果攻击者能够影响多个环节，风险就可能从少数资金池扩展到更广泛的钱包基础设施。
从技术角度看，异常转账可能涉及私钥泄露、签名系统权限被滥用、内部管理权限失守，或者第三方基础设施遭到入侵。但目前公开信息尚不足以确认Mercado Bitcoin究竟通过哪种方式被攻破，也不能将其攻击路径直接套用到BitMart身上。
这也是为什么两起事件的资金流向值得持续追踪，却不应过早下结论。对于交易所而言，真正需要回答的问题不是攻击者把资金转去了哪里，而是攻击者为何能够取得转账权限，以及同一套安全架构中是否还存在其他可被利用的入口。
真正的隐忧：BitMart正在经历一场经营重整
与普通交易所安全事件不同，BitMart此次遭攻击的时间点相当敏感。
- 2026年7月，BitMart宣布计划逐步结束交易业务，原本安排在8月停止交易，之后又转向研究重整方案。根据平台公布的初步方案，BitMart正在评估资产与负债状况，并由Alvarez & Marsal及White & Case等专业机构参与相关工作。管理层希望通过法院批准的安排，为用户提供不同的资产处理选择。
从BitMart官方披露的资料来看，平台当前的财务压力并非单一事件造成。管理层提到，2026年市场环境转弱、交易收入下降，以及部分交易激励机制遭到滥用，都对经营表现造成影响。更早在2021年12月，BitMart还曾发生重大安全事件，平台当时估算损失约3.195亿美元，并表示这次事件消耗了数字资产储备，造成资产负债表缺口。
换句话说，BitMart并不是在正常经营状态下遭遇一次孤立的攻击，而是在财务状况承压、交易业务调整和用户资产处置尚未完成的阶段，再次出现安全问题。
Xia也承认，重整期间平台只保留了核心团队，安全团队人手严重不足。他将人员流失与员工遭遇网络威胁、个人资料曝光以及内部争议等因素联系起来。不过，这些情况是否直接导致此次攻击，目前没有证据可以证明。
但从行业运营角度来看，人员缩减确实会带来值得关注的风险。安全系统需要持续监控、权限管理、漏洞修补、异常交易响应和应急演练，这些工作并不会因为交易业务暂停而自动消失。相反，当平台进入重整期，系统维护、用户资产管理和历史数据保护仍然需要专业人员长期负责。
用户最关心的不是攻击金额，而是资产还能不能取回
对BitMart用户来说，39.1万美元并不是最核心的问题。真正让人担忧的，是平台现有资产是否安全、提领安排能否落实，以及新一轮攻击会不会进一步影响债权处理。
根据BitMart公布的初步重整方案，用户账户余额将被换算为美元计价债权，之后可以在不同处理方式之间作出选择。其中包括按照比例分配平台现有流动资产、通过Restitution Token参与历史被盗资产追回成果，以及通过Continuum Token分享平台投资、非流动资产处置和未来潜在收益。
这三种安排实际上对应不同的风险和时间成本。选择即时分配，意味着用户可能更快退出，但最终能够获得多少取决于可分配资产规模；选择Restitution Token，则需要等待历史被盗资金追回，结果存在不确定性；Continuum Token的价值则取决于相关资产未来能否变现，以及平台是否具备恢复部分业务的条件。
更重要的是，这些仍属于初步方案，后续还需要经过用户意见征集、方案调整和法院审批。BitMart目前预计在2026年12月至2027年1月向相关法院申请批准，不能将这一时间表理解为用户届时一定可以完成提款或收回全部资产。
因此，新的安全事件可能增加重整过程中的不确定性，但不能直接推断用户债权已经因此减少，也不能把本次异常转账与此前无法提领的所有资产混为一谈。平台需要进一步说明哪些钱包受到影响、相关资金是否属于平台自有资产、是否涉及用户账户，以及事件是否改变现有资产处置计划。
交易所进入重整期，安全能力不能跟着业务一起收缩
BitMart事件折射出的，是加密交易平台一个容易被忽视的问题：交易业务可以暂停，但托管责任不会随之消失。
传统金融机构进入破产或重整程序后，通常仍需要保留必要的运营、审计、风险管理和信息安全能力。加密货币交易所同样如此，而且由于数字资产可以全天候转移，私钥和签名权限一旦失控，资产损失可能在短时间内发生，留给管理团队的补救窗口非常有限。
这也意味着，交易所的安全能力不能只依赖市场景气时扩充的技术团队，而应当成为持续运营和资产托管的基础成本。无论平台正在扩张、缩减业务，还是准备退出市场，钱包权限分离、多重审批、异常交易监测、密钥备份和第三方审计都不能轻易中断。
另一个值得关注的变化，是稳定币发行方和区块链分析机构在事件处理中的作用。Mercado Bitcoin事件中，Bitquery持续追踪资金流向，Tether、Circle及Paxos等发行方也对部分相关资产采取冻结措施。这说明链上透明度能够帮助市场追踪资金，但并不意味着所有被盗资产都能追回。比特币、以太坊等资产无法像中心化发行的稳定币一样，由单一发行方直接冻结，追回过程仍然受到资金转移路径、交易对手和司法协作等因素影响。
对于用户而言，这也提醒市场重新审视交易所风险。平台规模、交易量和品牌知名度，并不能完全代表资产安全水平；真正值得关注的，是平台能否持续证明其资产储备、托管架构、风险管理和应急处理能力。
一次小额攻击，暴露的是更大的信任问题
从链上金额来看，BitMart此次约39.1万美元的异常转账，远低于Mercado Bitcoin遭遇的数千万美元级别攻击，也不能直接与BitMart 2021年的重大损失相提并论。但在平台已经进入重整、用户资产安排尚未完成的情况下，这次事件的象征意义显然更大。
它再次说明，加密交易所的风险并不会因为停止交易而消失。对于正在处理债权和资产分配的平台而言，安全系统能否稳定运行、关键技术人员能否持续留任，以及管理层能否及时披露事件细节，都会影响用户对重整方案的信任。
接下来，BitMart需要给出的答案不只是攻击者转走了多少资产，还包括受影响的钱包范围、权限泄露原因、资产归属，以及此次事件是否会影响既定重整安排。
对于整个加密行业而言，真正值得警惕的或许不是某一家交易所再次遭到攻击，而是当平台陷入经营困境时，安全能力与用户资产保障是否也会随之变得脆弱。市场可以接受交易所调整业务，用户却很难接受平台在资产尚未处理完毕时，连最基本的安全与透明度都无法维持。
