先偷39万试水，53分钟后搬走4860万

BitMart 已经不是一家正常营业的交易所了。

7 月 26 日它宣布清退，8 月 26 日停止交易，三个多月来一直在法院监督下重组，谈怎么把欠用户的钱还上。按道理这种平台该是最没油水的地方——没交易、没新用户、没故事。

结果 11 月 2 日，它还是被偷了。39.1 万美元，来自 Base、Arbitrum、Optimism 三条链上的钱包。

真正让人后背发凉的是时间线。链上分析公司 Bitquery 的追踪显示，攻击者先动了 BitMart 的钱包，大约 53 分钟之后，巴西最大交易所 Mercado Bitcoin 的热钱包开始被扫。那一天 Mercado Bitcoin 在至少十条链上损失了 4600 万美元，后续统计接近 4860 万：从 0.0001 ETH 测试转账开始，6 分钟搬走 2852 枚 ETH、299 万 USDT、224 万 USDC，随后又提走 104 枚 BTC。Tether 后来冻结了其中 450 万。

两笔盗案的资金，流向了同一个地址。

这个顺序很难不让人多想。39 万在加密世界里不算钱，但它是一次成本极低的实地测试：这条链上的钱包权限在哪、风控多久响、有没有人盯。测试通过，53 分钟后才去动那个 4860 万的目标。

而 BitMart 这边最难看的，不是被偷，是创始人事后的解释。

Sheldon Xia 在 X 上说，重组期间员工受到威胁、前员工报复，他一个个谈话才劝住几位核心技术人员留下，”我们的安全团队目前严重人手不足，但我们仍在尽一切努力保护数据和资产。”

这句话我读了两遍。一家还锁着用户资产、还在等法院批还款方案的交易所，安全团队严重人手不足。业务停了，收入停了，人走了——但热钱包里的币还在。对攻击者来说，没有比这更好的窗口：守门的人下班了，金库还开着。

这不是 BitMart 第一次。2021 年 12 月它被偷过 1.5 亿到 1.96 亿美元，重组文件里算的缺口是 3.195 亿美元。五年过去，同一家公司在关停过程中又被偷了一次，金额小了三个数量级，性质一模一样。

放到这一周里看更清楚。10 月 29 日，币安在 20 分钟内被搬走 63.6 亿美元，TRM 和 FBI 都把矛头指向朝鲜的 TraderTraitor；四天后的 11 月 2 日，Mercado Bitcoin 和 BitMart 同一天中招。一周三起，全是多链热钱包，全是同一套剧本往下复制。

行业这边的防守其实也在退。2024 年 9 月成立、币安后来加入的 T3 金融犯罪小组，据彭博报道在 8 月底已经解散，理由是响应慢、协调差。

所以对普通用户来说，最该记住的不是这三个数字，而是一个反直觉的结论：交易所发”关停公告”不是风险的结束，是风险最高的一段开始。清算周期动辄一年半，币在链上，团队在流失，攻击者有的是时间。

BitMart 的债权人现在最该关心的，可能不是那 39 万本身——而是它会不会让原本就紧张的还款方案，再往后拖一个季度。

#cryptocurrencies #blockchain #pickful

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。