BitMart遭遇第二次黑客攻击：资产缩水与重组进程解析

2026年11月2日，据数据分析服务商Bitquery分析，约有39.1万美元从主要归属于该交易所的钱包中转出，标志着BitMart遭遇了第二次黑客攻击。创始人Sheldon Xia于次日在X平台（原推特）上确认了此次袭击，并称涉案金额较小。目前来看，这一事件并未显著改变用户冻结在BitMart上的余额规模，但局势已发生变化：交易所正处于重组阶段，其安全团队正如Xia本人所言，严重人手不足；而针对债权人的修订版计划预计将于11月下旬公布。

对于仍持有BitMart加密资产或稳定币的用户而言，实质上您持有的不再是可自由支配的余额，而是对该交易所的一项债权。债权是指通过正式程序确定金额和形式的偿还权利。正因如此，所有与您的账户相关的记录现在都至关重要。本指南将梳理关于此次黑客攻击的最新情况、9月30日提出的重组提案结构、法院介入前的关键时间节点，以及如何正确记录您的债权信息。

11月2日黑客攻击详情：资金经由Base、Arbitrum和Optimism网络流失

根据目前掌握的信息，资金流出分散在三个基于以太坊构建的第二层（Layer-2）网络上：Base、Arbitrum和Optimism。第二层网络是一种独立的区块链层级，负责打包交易并在以太坊主网上进行结算。许多交易所在此类网络上保留自己的钱包，以低成本处理存款和取款业务。

约39.1万美元的数据并非来自BitMart官方。交易所尚未发布自身的损失估算，也未解释攻击者是如何获取钱包访问权限的。据报道，BitMart也未确认分析中提到的每个地址是否真正属于交易所。Xia表示交易所前一天也遭到了黑客攻击，公司立即进行了调查并加强了安全措施。目前尚不清楚客户资金或个人数据是否受到影响。

损失规模对比：相对于总缺口的比例

与BitMart自身追溯至2021年黑客攻击的3.195亿美元缺口相比，这约39.1万美元的损失仅占约0.12%。从数学角度看，新事件对最终偿付率的影响微乎其微。但业界观点依然成立：现在损失的每一美元，都会从用于支付债权人的资金池中永久减少。

追踪线索指向Mercado Bitcoin：链上归因仍具临时性

同日，巴西交易所Mercado Bitcoin遭受了规模更大的攻击。各方估计不一：Mercado Bitcoin自身称受影响资产约为3800万美元，分析公司Chainalysis认为是4900万美元，其他报道则提及3600万美元。关于该事件的背景信息请参阅相关专题文章。

Bitquery将BitMart的资金流出追踪到那些也接收了Mercado Bitcoin攻击资金的地址。根据其分析，BitMart的资金流出比大规模攻击早约53分钟开始。链上分析是通过研究公开可见的区块链交易，将资金流向链接到地址和行为者的过程。此类分析提供的是线索而非确凿证据：共享的收款地址并不一定表明两次事件由同一团伙所为。Xia称之为初步调查结果，目前调查人员尚未进行正式的责任归属认定。

人手不足的安全团队：Sheldon Xia坦言差距

声明中引人注目的不仅是金额，更是背后的解释。据报道，Xia写道，安全团队目前严重人手不足，但公司正在竭尽全力保护数据和资产。在转向重组后，BitMart仅保留了核心团队。人员流失、用户的威胁以及与前雇员的纠纷使得留住技术人员变得困难。一些关键人物是在一对一谈话后才留下的。

这对客户意义重大，因为这是来自公司内部的信息。BitMart仍持有数千名用户等待偿还的资产。处于清算或重组模式的交易所收入更少、人员更少，但面临的攻击面却与之前相同。这虽不能预测未来事件，但解释了为何许多投资者在经历此类案例后，会反思自己应将多少持仓留在交易所。如果您长期持有加密货币，可以将其存放在自己的钱包中；我们的硬件钱包比较文章展示了哪些设备适合使用。

自7月以来的重组历程：从暂停交易到9月30日的提案

简要背景：2026年7月26日，运营九年后，BitMart宣布逐步关闭其交易平台。新用户注册、存款和新订单被立即停止，交易于8月26日结束。据报道，最终关闭定于2027年1月31日。当时，交易所 cited 经营条件、市场环境和未来战略方向作为原因；当时尚未提及资金缺口。

8月21日，BitMart提出将重组作为全面清算的替代方案，并聘请White & Case律师事务所担任法律顾问。9月9日，咨询公司Alvarez & Marsal随后加入担任财务顾问，负责评估资产、负债及可能的出路。同时，BitMart宣布了一个专用门户网站，供用户对计划反馈意见。9月30日，交易所公开承认持仓存在缺口，并提出初步和解方案。

最终，法院而非交易所单独决定BitMart客户的债权问题。

3.195亿美元的缺口：2021年黑客攻击的后果

据其自身说法，大部分缺口源于2021年12月的攻击。当时，BitMart损失了价值3.195亿美元的资产（按2021年12月4日的价格计算）。其中，以太坊价值1.641亿美元，BNB价值9650万美元，比特币价值5150万美元，其他资产价值740万美元。2021年的早期估计损失在1.5亿至1.96亿美元之间；差异部分归因于不同的估值日期。

事故发生后，交易所继续运营并通过手续费自筹资金。据BitMart称，2026年情况恶化：交易费和上市费收入下降，期货交易业务出现亏损，部分原因是交易员团体利用返利计划。从5月开始，提款需求增加。BitMart认为一位投资者提供的1000万美元流动性报价太小，无法弥补缺口。

重组计划的三项选择：流动资产、 restitution Token 和 Continuum Token

9月30日的提案明确为初步性质，需经法院批准。根据ForkLog基于交易所公告的摘要，债权人可在三条路线中选择：

• 流动资产份额：从BitMart持有的易于变现的资产中按比例支付。包括法币、稳定币USDC、PYUSD和USDT，以及比特币、以太坊和Solana。支付比例的大小仍待定。
• 赔偿代币（Restitution Token）：一种价值与BitMart可能从2021年黑客攻击中追回的 funds 挂钩的代币。据交易所称，私人调查机构最近确定了与该攻击有关的资产。
• 持续代币（Continuum Token）：一种可在去中心化交易所交易的代币，其价值旨在取决于BitMart的持仓、非流动资产的出售，如果交易所恢复业务，还包括未来利润的一部分。

此类计划中的基本权衡几乎总是相同的：较早但较小的付款， versus 较晚但不确定的回收。第一种选项最切实可行，因为它从现有持仓中支付。相比之下，两种代币变体依赖于未来的成功，而这些今天无人能给出确切数字。BitMart表示将为所有用户计算每种选项的预期回收率。只有有了这些数据，才能做出真正的决定。

债权估值：以7月26日的美元价值为准及独立评估师

提案中有一点直接影响您，无论您稍后选择哪种方案。账户余额首先转换为美元价值。基础是截至BitMart尚未设定的截止日期，每个代币从7月26日起的加权平均价格。由法院任命的独立专家将审查债权。

对于持有者而言，这意味着您的债权很可能以美元衡量，而非硬币。如果截止日后硬币上涨，您不再受益；如果下跌，也不再有人承担硬币风险。估值期最终持续多久尚不确定，可能会显著影响您的债权价值。如果您能证明您在7月26日和8月26日交易结束时的余额，将来遇到问题时您将处于更有利的位置。

法院时间表：11月修订，12月或1月提交

根据提案，BitMart打算在10月与其账户余额最大的50家客户讨论关键点。基于他们的反馈，计划在11月进行修订。交易所的目标是在2026年12月或2027年1月向法院申请批准。关于新黑客攻击的报道引用了相同的时间表。BitMart尚未说明该事件是否会改变时间表。

有一个细节报道不一致：一些贸易媒体已将重组描述为法院监督下的，而另一些则指尚未提交的法院申请。交易所自身的陈述指向后者。在法院批准计划之前，任何提到的回收率都是提议，而非承诺。

未来几周对您最重要的三个日期是：11月修订计划的公布、每个选项的工作示例以及实际的法院提交。请仅通过交易所的官方渠道关注这些公告。

记录您的余额：如何为BitMart债权保存证据

无论结果如何，能够记录自己债权的人都将处于更有利的位置。趁账户仍可访问时整理完整记录是有意义的：

• 账户余额：带有可见日期的资产概览截图，最好每种硬币单独截图。
• 导出文件：如果仍提供该功能，下载您的交易和交易历史文件。完整的导出是最有力的证据。
• 提款请求：记录每笔请求的日期、金额、目标地址，如有则包括交易ID，包括被拒绝或待处理的请求。
• 通信记录：保存来自BitMart的电子邮件、支持工单线程和反馈门户的确认信。
• 存款记录：记录存入硬币或资金的时机和来源，例如来自您的银行或其他交换的历史记录。

将文档存储在两个地方，例如您的计算机和加密存储中。处于清算阶段的交易所可以在没有太多警告的情况下关闭功能。

黑客攻击后的钓鱼诈骗：虚假回收报价和克隆门户

每次公开披露的交易所事件后都会伴随欺诈尝试。钓鱼是通过伪造消息或网站获取登录详情、恢复短语或资金的行为。对于BitMart客户，两种骗局尤为常见：所谓的服务商承诺预付费用即可更快释放您的余额，以及要求您提供密码和双重验证码的克隆债权人门户。

合法的重组流程不会收取注册债权的费用，也不会要求您的恢复短语。请通过BitMart的官方渠道检查门户链接，而不是点击电子邮件或直接消息中的链接。如果您在其他地方也使用BitMart密码，请更改它，并保持双重身份验证开启。任何向您提供优惠付款的人都极可能是骗子。

加密税务：德国法律立场尚不明确

许多受影响者询问丢失的余额是否算作税务损失。在德国，私人持有的加密资产属于《所得税法》第23条下的私人处置交易。此类损失通常需要有处置行为。交易所全额损失、后续部分美元结算或将债权兑换为赔偿代币是否算作处置，税务机关尚未明确表态。

在实际操作中：趁仍可访问历史记录时，记录购买日期和购买价格。一旦付款或代币交换发生，税务处理可与税务顾问澄清。如果没有原始数据，就无从谈起。

BitMart余额：在法院提交之前，每条记录都重要

第二次黑客攻击几乎没有改变数字，但它显示了BitMart人员配置的薄弱程度。在11月公布修订计划之前，您可以做三件事：

• 保障您的持仓：未来想自行持有的任何资产都应放入自己的钱包。硬件钱包比较文章展示了哪些设备适合使用。
• 审查您的交易场所：对于新购买，考虑使用受欧盟监管的MiCA许可证交易所。受监管加密交易所的比较文章提供了概览。
• 保留您的历史记录：导出您的BitMart交易并为税务做准备。加密税务软件比较中的程序可以提供帮助。

（截至2026年11月4日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）