Mercado恢复先让看余额 BitMart说安全团队严重缺人 两起盗案挡不住比特币上涨

对 Mercado Bitcoin 的客户来说，11月5日看到的"恢复"是一个只开放半扇门的安排。按平台对 Cointelegraph 的说法，11月9日周一客户可以登录网站看余额、对账单、持仓和投资，转账、提现和交易都不在这批里，要等独立安全测试通过之后才分阶段放开。同一周里，BitMart 的创始人 Sheldon Xia 在 X 上承认公司又一次被盗，并直白地说安全团队"目前严重缺人"。这两件事发生在比特币从七万六走向八万的那两天，市场给的反应几乎是零。把三条线放在一起看，能回答一个比"被盗了多少"更实用的问题：交易所出事之后，客户手里的余额、链上被拦下的钱和最终到账的钱，到底是不是同一个数。

先交代可核实的时间线。Mercado Bitcoin 在周一也就是 11月2日披露安全事件，攻击者用常规转账从热钱包和客户存款地址划走资产，分析机构对损失规模给出的估计是 4600 万美元以上。BitMart 在同一天也发生了转出，创始人称金额"不大"但没有给数字，链上分析公司 Bitquery 在 11月4日的调查里标出约 39.1 万美元的可疑转账，分布在三条链上，资金最终流向一只同样卷入 Mercado 案的钱包。两家交易所的通报确实落在同一个交易日，但"同日"不等于"同一团伙"，Bitquery 的追踪支持的只是"存在关联托管地址"这一层，把它写成侦破结论会超出证据。

恢复的第一阶段，只解决了"能不能看见"

分阶段恢复这件事本身不稀奇，值得留意的是每一阶段解决的是什么问题。能看余额，说明平台已经能安全地把准确的账目呈现给客户，这是数据库层面的工作；能提现，才说明钱包签名权限、出金审批、风控名单和流动性都跑通了，这是资产控制层面的工作。两者之间隔着一整套密钥轮换与演练。Mercado 把第二阶段挂在"独立安全测试"之后，等于承认这层还没验收完。

平台同时承诺用公司自有资金补足受影响的资产，并说行业的协助下已冻结超过 1500 万美元的被盗资金，交易台准备在国内和国际市场开始回购。这几句话放在一起才凑成一个可信的承诺：冻结解决的是钱别继续跑，回购解决的是补足的币从哪里来，自有资金解决的是客户账上的数字不必等追回。任何一环缺失，客户看到的余额都会变成一张等待兑现的欠条。

流动性方面，Mercado 强调现金头寸充裕，另有稳定币发行方 Tether 的 2000 万美元投资支持业务扩张。这个数字容易被误读：它是一笔经营层面的投资，不是本次事件的赔付准备金，也不能用来推算某一类客户资产的回收比例。把它当"窟窿已经补上"的证据，是这次讨论里最常见的一次数字挪用。

被拦下的 1500 万，与 4600 万的估算不是同一把尺子

冻结金额和损失估算之间差了三倍多，通常有两种原因：要么钱已经跑到了不配合的地址，要么还有一部分尚未确认归属。Mercado 没有公布冻结资金的构成，也没有说这些被冻结的资产是否已经回到自己控制的地址。按稳定币发行的常规做法，冻结可以在发行方层面限制某地址转出，但资产仍挂在链上，要真正回到交易所的可用资金池，还需要持有人确认、执法或司法程序配合、以及一次正式的转账。这中间每一步都可能要几个月。

所以这三组数字必须分开记：被盗估算约 4600 万美元，已确认冻结超 1500 万，客户最终到账金额尚未公布。把第二项从第一项里减掉，得到的只是"假设冻结资产全额返还"后的余额，不是已经实现的净损失。这和任何一张报表里的计提一样，要看的是最终结算，而不是中间进展。

BitMart 这一侧：重组进行到一半，又碰上一次转出

BitMart 的情况比 Mercado 复杂，因为它的经营状态本来就在收缩。交易所 7月宣布 8月26日停止交易、2027年1月结束运营，之后用户陆续报告提现延迟和账户冻结。11月3日发布的重组方案给了用户三个选项，包括流动资产分配和与回收挂钩的代币，计划在 12月或明年 1月寻求法院批准。在这个阶段又出现一次转出，影响的不只是资产，还有重组方案的可信度。

Xia 的表述把原因指向人员：前员工报复、针对员工的威胁、以及留住技术人员的困难，使得安全团队"严重缺人但仍尽力保护数据与资产"。这个解释能说明为什么响应慢，但不能替代技术复盘。截至发稿，Cointelegraph 表示就重组、人员配置和最新被盗事件向 BitMart 询问未获回复。读者能确认的只有两件事：公司承认发生了转出，链上分析给出了约 39.1 万美元的可疑转账与一条指向 Mercado 案的地址线索。

Binance全球顶级交易所 v3.22.4

类型：金融理财大小：306.2M语言：多国语言[中文]时间：11-2评分：10.0

对普通用户的账面意义：先分清三类钱

第一类是账面余额

Mercado 恢复第一阶段之后，客户看到的余额应当与事件前的记录一致。但这只能证明记账没有错，不能证明这些余额可以立刻转出。如果平台已经用自有资金补足，余额的对手方从客户自己变成了公司信用；如果没有补足，余额在某些资产上可能对应尚未追回的部分。这两种情况的数字看起来完全一样。

第二类是已冻结资金

冻结数量和你能拿到的钱之间隔着归属确认。被冻结的地址如果不是平台自己的托管地址，返还就需要把资产从第三方控制处移回，通常要经过执法机构或者发行方配合的正式流程。平台公布一个冻结总额，更多是在说明"我们在追"，而不是"我们已经回来了"。

第三类是最终可用金额

只有这一项才对应客户的真实结果：按币种和网络分别公告恢复范围、给出补足入账凭证、并能与链上付款记录对上的，才算兑现。Mercado 目前公布的只是时序，BitMart 公布的只是重组选项，两者都还没有给出可以逐笔核对的到账清单。

为什么市场几乎没有反应

同期比特币的走势很说明问题。10月28日到11月4日这一周，BTC 从约 81,343 美元一路走到 11月3日收盘 77,454 美元，再到 11月4日收在 80,689 附近，11月5日早上回到 80,674 美元。下跌主要发生在选举前，两起交易所通报出来的时候价格其实已经在往上走。以太坊当日涨幅 6%，比特币 3.7%，都被解读为选举结果带来的风险偏好回升。

这说明两件事。一是市场对单家交易所被盗的定价能力在提高，只要损失规模没有触到系统性层面，资金会把它当成一次局部减值，而不是一次对整条链的信任打击。二是被盗事件的定价权重正在从金额转向可赔付性：同样是 4600 万美元，一家有稳定现金头寸和补足承诺的交易所，与一家正在重组、即将停运的交易所，对客户的意义完全不同。价格不会区分它们，但持有一定会。

反例：什么情况下这套读法会失效

第一种情况是冻结资金出现集中解冻或者归属争议。如果后续披露显示 1500 万美元中有相当一部分无法返还，Mercado 的补足压力会立刻上升，自行补足承诺能否兑现就要重新评估。

第二种情况是 BitMart 的重组方案被法院推迟或否决。该交易所已宣布 2027年1月结束运营，如果重组路径中断，用户的求偿会退回到破产程序，与"恢复提现"完全不是一回事。

第三种情况是两起事件的关联被进一步证实，指向同一个攻击团体。那时讨论的重点就不再是单家交易所的安全投入，而是中小交易所在同期内的托管与出金风险是否需要整体重估。目前 Bitquery 的地址重合只是一条线索，还不足以支撑这个结论。

接下来值得盯的三个具体点

一是 Mercado 的第二阶段公告里，会不会按币种和网络写清恢复顺序，以及是否附上可以逐笔核实的补足记录。二是 BitMart 会不会公布资金缺口和技术复盘，而不只是人员问题；法院批准时间在 12月到明年 1月之间，是另一个硬节点。三是 T3 这类行业联合冻结机制的实际效力，Bloomberg 在 11月4日报道该机制（Tron、Tether、TRM Labs 发起，币安后来加入）已经解散，此前它在 2024年9月上线以来声称协助冻结超过 4.5 亿美元。联合机制的收缩，会直接影响下一轮事件里冻结能有多快。

欧易okx交易所 v6.195.1

类型：金融理财大小：549.4M语言：中文时间：11-1评分：10.0

写在最后：恢复公告里最该看的是没开放的那部分

两家交易所的通报都在讲"我们已经在恢复"，但真正决定客户损益的是没开放的那部分。Mercado 先把查询打开、把提现押后，这是相对稳妥的顺序；BitMart 在重组期承认团队缺人，则把不确定性推到了更前面。对持有人来说，公告里的第一个日期只是重新看见余额的日子，不是取回资产的日子。

这次事件也给出一个可以重复使用的判断方法：听到"被盗"两个字之后，先找三组数字，被盗估算、已确认冻结、最终到账；再找两个日期，恢复查询日和恢复提现日；最后看赔付用的是自有资金、冻结返还还是发行方信用。这三组数字一旦齐了，交易所说的是不是空话，不需要读任何评论就能判断。

至于市场，比特币在 11月5日早上仍站在 80,000 美元上方，说明资金把这轮事件归到了个别交易所的风险账上。这个判断在短期内是合理的，但它成立的前提是赔付能够兑现。如果 Mercado 的补足或 BitMart 的重组在下个月出现实质障碍，同一批资金会重新给"交易所保管风险"定价，那时候的反应会比今天剧烈得多。