币圈界报道：

BitMart二次遭袭：安全短板暴露，重组路径面临新变量

2026年11月2日，数据分析机构Bitquery披露，约39.1万美元从归属于BitMart的钱包地址中被转移，标志该交易所再次遭遇网络攻击。创始人Sheldon Xia于次日在X平台确认事件，并强调涉案金额相对有限。当前局势下，用户账户余额虽未显著变动，但交易所已进入重组阶段，其安全团队人力极度匮乏，相关修复工作正受限于资源瓶颈。

多链资金外流：攻击路径穿透Base、Arbitrum与Optimism

资金流出分布于三个以太坊兼容的第二层网络——Base、Arbitrum和Optimism。这些网络作为交易处理加速层，被众多交易所用于降低操作成本。据现有信息，此次损失并非由官方发布，交易所尚未公布具体估算或入侵技术细节。多家媒体援引Xia说法称，前一日已发生类似攻击，公司随即启动应急响应并强化防护机制。目前尚无证据表明客户数据或个人身份信息遭到泄露。

损失比例微乎其微，但每美元皆影响偿付池

相较2021年因黑客攻击导致的3.195亿美元资产缺口，本次约39.1万美元的损失仅占总缺口的0.12%。从数学模型看，对最终债权人回收率影响甚微。然而，行业共识指出，每一美元的额外损失都将直接减少未来可用于偿还债务的资金总量，构成实质性的净减项。

链上线索指向巴西交易所：关联性仍待验证

同日，巴西主流交易平台Mercado Bitcoin亦遭受大规模攻击，损失估计介于3600万至4900万美元之间。分析显示，部分接收BitMart资金的地址同样接收了来自Mercado Bitcoin攻击的资金。根据比对，前者资金流出早于后者约53分钟。此类链上追踪仅提供行为模式关联，不能证明两起事件由同一实体实施。Xia将此归为初步调查结果，明确表示尚未形成责任认定结论。

安全团队人手紧缺：内部坦言难以维系技术防线

Xia在声明中坦承，当前安全团队规模严重不足，且面临多重挑战：核心技术人员流失、外部威胁频发以及与前雇员之间的纠纷加剧留任难度。部分关键岗位人员依赖个别沟通才得以保留。这一状况意味着，即便在重组阶段，交易所仍需面对与以往同等甚至更高的攻击风险，这对长期持有者构成警示。

自7月以来的重组演进：从暂停服务到正式提案

2026年7月26日，运营九年的BitMart宣布逐步关闭平台，停止新用户注册、存款及订单提交，交易功能于8月26日终止，最终清算定于2027年1月31日。初期理由为市场环境变化与战略调整。直至9月30日，交易所首次公开承认存在资金缺口，并提出初步和解方案。此后，白与凯律师事务所担任法律顾问，阿尔瓦雷斯与马尔萨尔咨询公司负责财务评估，同时开放用户反馈通道。

2021年大劫案余波：3.195亿美元缺口成核心负担

据交易所自述，主要缺口源于2021年12月的一次重大攻击，当时价值3.195亿美元的资产被窃。其中包括以太坊1.641亿美元、BNB 9650万美元、比特币5150万美元及其他资产740万美元。早期估值范围为1.5亿至1.96亿美元，差异主要源于不同时间点的市场价格波动。

三项偿付选项：流动资产、赔偿代币与持续代币的权衡

9月30日提出的重组草案为非最终版本，需法院审批。根据公开摘要，债权人可选择三类方案：一是基于可变现资产（如法币、稳定币、比特币、以太坊等）按比例支付；二是“赔偿代币”（Restitution Token），其价值挂钩未来可能追回的2021年被盗资金；三是“持续代币”（Continuum Token），可在去中心化交易所交易，价值取决于资产出售进度及未来盈利潜力。三种路径的本质差异在于：即时小额回报，还是延迟不确定收益。

债权估值基准：以7月26日价格为锚定标准

所有债权将以截至7月26日的加权平均价折算为美元价值。该时间节点后资产价格波动不再影响债权金额。独立评估师将由法院指派审查申报数据。这意味着，无论未来价格上涨或下跌，债权总额均固定，用户无法从中获益或规避损失。若能提供该日期前后的确切余额记录，将在争议解决中占据有利地位。

法院时间线：11月修订，12月或1月提交申请

根据计划，交易所拟在10月与前50名大额持有人沟通核心条款，依据反馈于11月完成修订。目标是在2026年12月或2027年1月向法院正式提交申请。尽管部分媒体报道称流程已进入司法监督，但官方口径仍为“尚未提交”。因此，任何提及的回收预期均为提议，非承诺。未来几周的关键节点包括：11月修订版公布、各选项示例计算、以及法院正式提交。

留存证据：如何构建可信债权档案

在账户仍可访问时，建议立即采取以下措施：截取每种资产的余额快照并标注日期；导出完整交易历史文件；记录所有提款请求的时间、金额、目标地址及交易ID（含拒绝或挂起状态）；保存与平台的通信记录，包括邮件、工单回复和门户确认函；整理存款来源信息，如银行转账或第三方交易所入金凭证。

警惕新型骗局：虚假回收承诺与克隆门户泛滥

每次重大事件后，诈骗活动往往随之而来。针对BitMart用户的常见手段包括：声称可预付费用加速退款的中介；伪造的债权人门户要求输入恢复短语或双重验证码。合法流程不收取注册费，也绝不索取私钥或助记词。请务必通过官方渠道核实链接，避免点击社交平台或邮件中的可疑链接。若曾使用相同密码，应立即更换，并确保双重验证开启。

税务视角：德国对加密资产损失处理尚未明朗

在德国，私人持有的加密资产属于《所得税法》第23条规定的处置行为范畴。若无实际卖出或兑换动作，通常不被视为可申报的损失。而当交易所全额清零、部分兑付或转换为赔偿代币时，是否构成“处置”仍未有明确解释。建议尽早记录购买日期与成本价，以便日后与税务顾问协商处理。原始数据缺失将导致无法主张税损抵扣。

行动指南：在法院裁定前保护您的权益

尽管第二次攻击未改变整体数字，却凸显了系统脆弱性。在11月修订计划公布前，用户可执行三项关键操作：将计划长期持有的资产迁移至个人钱包，推荐使用硬件钱包设备；评估其他受欧盟MiCA监管的交易所作为替代平台；全面导出历史交易记录，为税务申报及未来争议准备资料。