Bybitは安全ですか？2025年14億6千万ドルのETH盗難事件の振り返りと資産保護評価
2025年2月、Bybitから約14億6千万ドル相当のETHが盗まれましたが、ユーザーはゼロの損失を出しました。本記事では事件の原因（Safe署名インターフェースの侵入）とプラットフォームの補償プロセスを詳細に振り返り、POR準備金証明、ドバイやセピュロスのライセンス、強制 Liquidation …
結論から言うと：Bybit は安全か
使えるし、デリバティブトレーダーの主流の選択肢だ。Bybit は 2018 年設立の老舗取引所で、契約の深度は常に世界トップ 3 に入る。2025 年 2 月に暗号資産史上最大の盗難事件が起きたが、その対応プロセスはまさに教科書通り——一人のユーザーも損をせず、準備金は約 1 週間で第三者監査により 1:1 に戻ったことが確認された。私の評価はこうだ：事件は起きたが、起きた後の対応は、多くの「一度も事件を起こしていない」プラットフォームよりも問題の本質を物語っている。
注意点は三つ：一、アメリカのユーザーにはサービスを提供しておらず、一部地域では機能が制限される。二、強みは契約であり、契約自体がハイリスクで、プラットフォームの安全はあなたが損をしないことを意味しない。三、あの盗難が露呈したのはサプライチェーンリスクで、どんな大手取引所も完全には免疫がない。ある程度の経験があり、主に契約を取引し、資金量が中〜大きいトレーダーに向いている。純粋な初心者が現物取引でコインを買って保有するなら、必ずしもこれを選ぶ必要はない。
Bybit とは何者か
| 項目 | 状況 |
|---|---|
| 設立時期 | 2018 年、創業者 Ben Zhou（周本） |
| 本社 | 2022 年にドバイへ移転 |
| ユーザー規模 | 公式発表で登録ユーザー 6000 万超、2025 年にはさらに多いと宣称 |
| 特色業務 | デリバティブで創業、無期限先物の深度は世界トップ 3、現物取引、資産運用、コピートレード、Web3 ウォレットを完備 |
| 準備金証明 | 毎月公開、外部監査、2025 年の事件後も 1:1 を維持 |
USDT 無期限先物とインバース契約で創業し、マッチングの安定性は契約コミュニティで評判が良い。ここ数年で現物取引、資産運用、コピートレード、オンチェーンウォレットを補い、すでに全カテゴリのプラットフォームだ。公式サイトは bybit.com、登録前に自分でドメインを確認し、検索広告はクリックしないこと。
2025 年 2 月の盗難事件：完全復盤
Bybit の安全性を語る上でこの件は避けられない——暗号資産史上最大額の盗難だ。
何が起きたか
2025 年 2 月 21 日、Bybit の ETH を保管するコールドウォレット環境が盗難に遭い、損失は約 14.6 億米ドル、約 40 万枚の ETH および stETH に及び、これまでのどの取引所盗難事件をも上回った。
根本原因は Bybit のシステムが突破されたことではなく、マルチシグウォレットサービスプロバイダー Safe{Wallet} の署名インターフェースが侵入されたことだ：署名者はページ上で通常の送金を見ていたが、実際に署名したのはウォレットの制御権を移譲する悪意ある取引だった。表示と署名が一致しない——これがプロセス全体で唯一細工された箇所だ。FBI は後に、攻撃者が北朝鮮のハッカー組織 Lazarus Group であることを確認した。
プラットフォームの対応
事件当晚、CEO の Ben Zhou がライブ配信で詳細を公開し、隠蔽しなかった。さらに重要なのは二つの行動だ：
- 出金を全程開放：取り付け騒ぎのピークの数十時間で数十万件の出金を処理し、「閉めない」ことでパニックを鎮めた；
- 損失を全額補填：穴は会社の金庫とブリッジローンで埋め、ユーザーは一銭も失わなかった。約 1 週間後、第三者監査により顧客資産が 1:1 の準備金に回復したことが確認された。
ユーザーに損失はあったか
なかった。残高の削減も、「社会的分担」もなかった。事件後にそのまま破産清算したプラットフォームと比べ、この危機対応は業界で広く模範と見なされている。
客観的に言えば：この件は、どんな最高級のプラットフォームにもサプライチェーンの盲点があることを示しており、Bybit 自身も被害者だ。この種のリスクを 100% 杜绝できるところはどこにもない。違いは事件後に補填する能力と意思があるかどうかだけだ。
資産保障と規制コンプライアンス
Bybit は毎月、外部監査済みの準備金証明（POR）を公開し、ユーザーは自分の口座資産がマークルツリーに含まれているか自分で検証できる。2025 年の事件後も月次報告は中断せず、準備率は 1:1 を維持している。
ライセンスにはドバイ VARA、キプロス CySEC、カザフスタン AIFC などがある。コンプライアンスの道にも瑕疵はある：2023 年にカナダから撤退（オンタリオ証券委員会と和解）、同年に日本の金融庁から未登録の警告リストに掲載され、その後継続的に是正を進めている。明確な点：アメリカのユーザーにはサービスを提供しておらず、アメリカにいるなら KYC を回避せず、アカウント停止のリスクは自己責任だ。
実際のユーザーのよくある不満
好評は繰り返さず、コミュニティで繰り返し見られる不満点を挙げる：
- 契約の強制ロスカットの論争：極端な相場で強制ロスカット価格が板表示とずれる、「ヒゲ」でストップロスを刈られるという声がある。どの社にもこうした声はあるが、Bybit は契約ユーザーの母数が大きいためより集中する；
- コピートレードの損失：トレーダーの高レバレッジ失敗例は少なくなく、ポジションを見知らぬ「トレーダー」に任せるのは本質的にハイリスクだ；
- 一部地域での機能制限：ライセンス範囲の影響で、登録前に所在地域のサービス条項を確認すること；
- カスタマーサポートの対応：非英語サポートはピーク時に遅めで、複雑な問題はチケットで対応する。
これらは体験レベルの話で、資産の安全とは別物だが、プラットフォームを選ぶ前に知っておくべきだ。
誰に向いているか、向いていないか
主に契約を取引し、深度と速度を求めるヘビーユーザー、そして「事件時に補填できる」実績を重視する人に向いている。向いていないのは：アメリカなど制限地域のユーザー；現物取引だけでコインを買って保有する初心者（現物取引の通貨の豊富さは最強項目ではない）；強制ロスカットの仕組みを理解せずに高レバレッジをかける人——その負け方はプラットフォームの安全とは無関係だ。
他社も比較したいなら：Binance（公式サイト）は通貨が最も豊富で流動性は第一；OKX の契約と Web3 ウォレットは Bybit と同じ第一グループ；Gate.io は上場通貨が最も多く、小さい通貨を探すのに向いている。三社とも毎月の準備金証明がある。資金が許すならプラットフォームを分けて保管する、これ自体がリスク管理だ。
使うと決めたら、まずこの安全設定をしよう
- 2FA を有効化：Google 認証アプリかハードウェアキーを使い、SMS は使わない——SIM カードハイジャックの恐れがある；
- フィッシング対策コードを設定：公式メールにはあなた専用の識別子が付く、ないものは一律フィッシングとして処理；
- 出金先ホワイトリストを有効化：事前登録したアドレスにしか出金できず、パスワードが漏れてもコインは出せない；
- API 権限を最小化：取引権限のみを有効にし、出金は絶対に有効にせず、固定 IP を紐付ける；
- まず少額でテスト：最初の入出金は少額で行い、問題ないことを確認してから大きな資金を動かす；
- 偽サポートに警戒：自分から DM してくる「サポート」「トレード講師」は全員詐欺師だ、公式が認証コードやリモート支援を求めたり、送金を誘導することはない。
よくある質問
Bybit は盗難後も安全か？
史上最大の単一盗難に耐えた：ユーザーの損失ゼロ、準備金は約 1 週間で 1:1 に回復、出金は中断しなかった。事件後は安全への投資は増える一方だ。もちろん、次に免疫があるという意味ではなく、分散保管は常に必要だ。
2025 年のあれで、ユーザーは賠償されたのか？
ありません。不足分は会社の金庫とつなぎ融資で全額補填され、ユーザーの残高は1円も動いていません。第三者監査が約1週間後に1:1の準備金が回復したことを確認します。
アメリカのユーザーはBybitを使えますか？
使えません。アメリカのユーザーにはサービスを提供しておらず、VPNで回避するとアカウント停止や資産凍結のリスクがあり、自己責任となります。
BybitとBinanceでは、どちらがより安全ですか？
どちらも毎月の準備金証明を実施しており、どちらも事故が起きていますが全額補填しています——Binanceは2019年にホットウォレットから7000 BTCが盗まれ、SAFU基金で賠償しました。Binanceのほうが規模が大きく、ライセンスも多く持っています。Bybitは2025年の情報開示の透明性と賠償スピードの評判がより良いです。どちらも第一陣に属しており、どちらを選ぶかはあなたの取引習慣と地域のコンプライアンス次第です。
コインは自分のウォレットに送るべきですか？
用途によります。取引資金はプラットフォームに置いておくのが合理的です。長期的な大口ポジションは、自分で秘密鍵を管理するハードウェアウォレットに送ることをおすすめします。取引所は取引の場であり、金庫ではありません。
リスク警告とプロモーション開示：暗号資産の取引には高いリスクが伴い、契約レバレッジにより元本が全額損失する可能性があります。本文の内容は投資助言を構成するものではありません。本文には取引所の公式サイトおよびプロモーションリンクが含まれており、リンクを通じて登録すると私たちが手数料を得る場合がありますが、あなたが支払う費用は増えず、本文の評価結論にも影響しません。本文の情報は2026年10月時点のものであり、Bybitの公式発表を基準としてください。