BitMart 称同样遭黑客攻击，就在 Mercado Bitcoin 约 3800 万美元事件次日

BitMart 创始人说了什么

两家中文媒体转述的要点相同：

• BitMart “昨日” 也遭到攻击，即 11 月 3 日。
• 涉案金额较小，没有公布数字。
• 团队已迅速调查，并加强安全防御。
• 根据初步调查，这次攻击可能由涉嫌攻击 Mercado Bitcoin 的同一团伙实施。

目前公开的就这么多。两家媒体都没有提到损失金额、涉及哪些资产或哪些链、攻击者怎么进来的，以及用户余额有没有受影响。ChainCatcher 的快讯还把 BitMart 描述为 “已宣布关停并正推进重组清算” 的交易所。本次我们没有找到 BitMart 对这一状态的官方说明，这只能算 ChainCatcher 的描述。

和 Mercado Bitcoin 的关联，是一方给出的初步判断。在我们打开的材料里，Mercado Bitcoin 没有回应，也还没有链上分析机构公布把两起事件联系起来的追踪结果。这里的 “同一团伙” 是创始人的初步推断，算不上调查结论。

来源：Odaily 快讯，新加坡时间 11 月 4 日 12:18。

ChainCatcher 快讯，新加坡时间 11 月 4 日 12:07。

时间线（新加坡时间）

把时间排在一起看，两家交易所出事只隔一天，关于 BitMart 的媒体报道出现在事发次日中午。Mercado Bitcoin 的冻结数字在一天之内更新过一次，而 Arkham 观察到攻击者在 11 月 4 日开始变卖资产，接下来的追踪和冻结只会更难。

Mercado Bitcoin：目前的数字

Decrypt 称 Mercado Bitcoin 是巴西最大的加密货币交易所。它在 11 月 2 日凌晨发现入侵，随即暂停充值和提现。损失多少，要看是谁在统计。

交易所自己公布的冻结金额，在两次更新之间从 1100 万美元增加到 1290 万美元，多了 190 万美元。按交易所最新口径，3630 万美元里有 1290 万美元被冻结，约占 36%。Decrypt 指出，交易所没有说明它的总额是否包含已冻结部分，所以这个比例只是近似值。

3630 万美元和 Chainalysis 的 4900 万美元差距不小。两者可能统计的不是同一个东西，比如当前价值和转出时的价值，或者纳入的地址范围不同，现有来源都没有把它们对齐。ChainCatcher 援引 Bitcoin.com News 称，交易所的 3800 万美元与 Arkham 超过 4600 万美元的估算尚未核对。

来源：Decrypt，11 月 3 日。

ChainCatcher 关于冻结 1290 万美元的快讯。

Odaily 关于 Arkham 观察到 1145 万美元的快讯。

Mercado Bitcoin 是怎么被攻破的，目前所知

Mercado Bitcoin 没有说明攻击者如何入侵。ChainCatcher 援引 Bitcoin.com News 报道，初步分析显示，攻击者可能控制了用于授权交易的签名凭证。同一篇报道引用 Bitquery 的分析，称可疑转账涉及以太坊、比特币、Solana、Stellar、Arbitrum、Tron 和 Polygon 等多条链。

Arkham 的最新观察由 Odaily 在新加坡时间 11 月 4 日 12:57 报道：攻击者已经开始出售盗取的资金，约 1145 万美元的山寨币被转到多个不同地址。出售这一步对追回很关键。每多一次兑换、多一个新地址，分析机构和发币方就要多追一步，才谈得上冻结。

如果 “签名凭证” 这一说法成立，它就是理解这起事件的关键。控制了交易所热钱包背后私钥或审批流程的人，不需要攻破任何区块链，每一笔转账在链上看起来都是合法的。这也是为什么冻结只能由 Tether、Circle 这类发币方来做，而且只能冻结它们自己的代币。

来源：ChainCatcher 援引 Bitcoin.com News，新加坡时间 11 月 4 日 09:40。

和币安有没有关系？

我们看到的来源里，没有人这么说。Decrypt 提到，Mercado Bitcoin 出事是在 10 月 29 日币安被盗超过 60 亿美元之后几天，FBI 把币安事件归咎于朝鲜的 TraderTraitor 团伙；Decrypt 同时指出，Mercado Bitcoin 并没有把自己的事件和币安联系起来。BitMart 创始人只把自家平台的事件和 Mercado Bitcoin 联系在一起，没有提到别的。

一周之内三家交易所出事，很容易让人以为是同一场行动。目前公开的证据撑不起这个结论。关于币安事件中 FBI 和分析机构的说法，见我们的报道 朝鲜否认币安黑客事件。

这对你意味着什么

在 Mercado Bitcoin 有账户的用户。 交易所表示客户资产有保障，余额仍记录在各自账户中。平台和 App 会一直暂停，直到确认安全恢复；Decrypt 报道称没有恢复时间。可以做的事：

• 记下你最后能看到的余额页面和日期。App 打不开，就保存最近一份对账单或邮件确认。
• 不要往 11 月 2 日之前保存的任何 Mercado Bitcoin 地址充值。充值已暂停，服务恢复后旧地址可能不再被监控。
• 如果 11 月 2 日有提现还在处理，保存它的编号；如果已经上链，保存交易哈希。
• 以交易所的官方 X 账号为准，Decrypt 说它会在那里发布更新。

在 BitMart 有账户的用户。 公开信息很少，创始人没有说用户资金是否受影响。

• 登录时自己输入平时用的网址，不要点击任何关于这次攻击的消息里的链接。
• 检查余额和最近的提现记录，看有没有不是你发起的操作。
• 如果 BitMart 正如 ChainCatcher 所说在收尾清算，留意它的官方公告渠道里有没有提现截止时间。我们没能核实到相关说明。

所有人。 每次大规模黑客事件之后，都会冒出假的 “赔付” 和 “找回资金” 服务。在我们看到的材料里，Mercado Bitcoin 和 BitMart 都没有公布任何申领流程。私信说能帮你追回资金、要你先付费或给助记词、或者给你一个仿冒网站链接的，都是诈骗。

接下来看什么

• BitMart 的损失金额。“较小” 不是一个数字。
• Arkham、Chainalysis 或其他机构能否给出链上追踪，把 BitMart 的事件和 Mercado Bitcoin 的地址联系起来。有了这个，创始人的推断才算有证据。
• Mercado Bitcoin 下一次公布的冻结金额，以及充值和提现的恢复时间。
• Arkham 看到的那批山寨币最后流向哪里，有没有进入可以被标记的交易所充值地址。

常见问题

BitMart 损失了多少？

BitMart 没有公布。据 Odaily 和 ChainCatcher，创始人 Sheldon Xia 只说金额较小。

和攻击 Mercado Bitcoin 的是同一批黑客吗？

这是创始人的初步判断。在我们打开的材料里，还没有独立的链上追踪把两者联系起来。

Mercado Bitcoin 的用户有保障吗？

交易所表示客户资产有保障，余额仍在各自账户中，但还没有给出恢复充值和提现的时间。

冻结了多少？

Mercado Bitcoin 最新更新称已冻结 1290 万美元，此前为 1100 万美元。Tether 另外冻结了超过 450 万美元与事件相关的 USDT。

我们没能核实的部分

我们没能直接打开 Sheldon Xia 的原帖和 Mercado Bitcoin 在 X 上的帖子，相关内容来自 Odaily、ChainCatcher 和 Decrypt 的转述。同样报道了 BitMart 消息的 Foresight News 在本次读取时返回错误。我们没有找到 BitMart 关于关停状态的说明，没有找到它的损失数字，也没有找到除创始人表态之外、把它和 Mercado Bitcoin 攻击者联系起来的公开证据。