BitMart创始人：安全团队严重人手不足，新漏洞加剧重组困境
在确认发生新的安全漏洞后，加密货币交易所BitMart创始人Sheldon Xia表示，该交易所目前正由一支“严重人手不足”的安全团队运营。这一事件在交易所持续的重组进程以及对用户未决义务的背景下，又增添了一项运营安全问题。
Xia指出，BitMart于11月2日遭到攻击，并描述涉案金额相对较小，但未提供具体数字。区块链分析公司Bitquery另外识别出约39.1万美元的可疑转账，这些转账主要源自与BitMart关联的钱包，涉及Base、Arbitrum和Optimism等网络。这些资金被转移至一个受攻击者控制的地址，该地址也参与了11月2日对巴西交易所Mercado Bitcoin的攻击，这增加了两起事件存在关联的可能性。Bitquery警告称，其钱包标签并不能独立证明所有权归属，且两家交易所均未明确说明攻击者是如何获取访问权限的。
从BitMart盗取了多少资产？
Bitquery的调查发现，主要与BitMart关联钱包相关的可疑转账，大约在主网Mercado Bitcoin资产被盗前53分钟开始。其中一个接收地址随后在规模更大的巴西交易所攻击中被使用。BitMart已确认遭受攻击，这加强了至少部分可疑交易涉及该交易所的证据。然而，该公司尚未公布经核对的损失金额，也未确定哪些钱包受到侵害。这一区别至关重要，因为Bitquery约39.1万美元的数据部分依赖于区块链归因分析。该分析公司明确表示，并未独立确认其识别的所有钱包均属于BitMart。
这种潜在的关联性可能比美元金额本身更具深远影响。Bitquery的最新调查估计，Mercado Bitcoin在10条区块链上损失了近4900万美元，而同一攻击者地址接收了早期的BitMart关联转账。调查人员尚未确定这种明显重叠是由于同一攻击者入侵了两家交易所、共享钱包基础设施、共同的第三方服务提供商或其他连接所致。
投资者启示： 相对于大型交易所黑客攻击而言，约39.1万美元的损失较小，但与Mercado Bitcoin潜在的基础设施共享或攻击者联系才是更重要的问题。查明访问权限是如何获得的，将决定这些事件是孤立的入侵还是更广泛的运营漏洞。
为何BitMart的安全团队人手不足？
Xia将人员短缺归因于BitMart的重组工作，称公司仅保留了核心团队，并且难以说服技术人员留任。他还声称，针对员工的威胁以及不满的前员工进行的报复行为，使得留住人才变得更加困难。这些说法尚未经过独立核实。“经过大量的努力和个别沟通，我们才说服一些关键的技术人员留任并维护我们的核心系统，”Xia补充道，并表示尽管安全团队“严重人手不足”，但交易所仍面临众多攻击。这一披露为一家同时维持钱包运作和处理重组事务的交易所创造了不寻常的风险画像。网络安全控制不仅取决于软件，还取决于能够监控警报、轮换受损凭证、管理钱包基础设施和响应事件的人员能力。
投资者启示： BitMart的人员披露使其运营能力成为重组风险的一部分。当公司承认负责防御剩余系统的团队严重缺员时，即使是相对较小的漏洞也会产生更严重的后果。
此次黑客攻击如何影响BitMart的重组？
BitMart最初于7月宣布计划于2027年1月31日前结束交易并关闭平台。随后的提现延迟和账户冻结引发了关于客户如何收回存储在交易所资产的疑问。此后，公司转向可能的重组方案，而非简单的清算。
BitMart表示正在考虑分阶段恢复部分运营，同时进行债权人分配，White & Case和Alvarez & Marsal为该过程提供咨询。其最新的指示性计划为用户提供不同的回收路径，包括可用流动资产的首付分配，以及涉及延期回收和回收挂钩代币的替代方案。BitMart预计将在11月调整该计划，目标是在2026年12月或2027年1月向法院提出申请。该公司此前曾就提现问题和财务状况面临公开争议，包括用户和项目方对其无法访问余额提出的指控。OpenGradient联合创始人曾在8月指责BitMart资不抵债，该交易所对此不予接受。
用户接下来应关注什么？
当前的首要问题是，BitMart是否会公布确定的损失金额，确定受影响的基础设施，并解释是否有任何客户资产受到影响。与Mercado Bitcoin的可能联系也需要进一步的法医证据。Bitquery发现，Mercado Bitcoin的攻击者不仅获得了热钱包的访问权限，还获得了数千个存款地址的控制权，这表明其对签名基础设施拥有广泛的控制权。目前尚未确定BitMart是否与Mercado Bitcoin共享任何技术或服务提供商。
投资者启示： 对于BitMart的债权人来说，主要的担忧不在于最新黑客攻击的独立规模，而在于进一步的安全损失是否会减少重组期间可用的资产。因此，对漏洞的技术解释和更新的资产核对比对初始描述的“小额损失”更具意义。
