Bybit 安全吗？2025 年 14.6 亿美元被盗事件复盘与资产保障评测
2025 年 2 月 Bybit 被盗约 14.6 亿美元 ETH，用户却零损失。本文完整复盘事件根因（Safe 签名界面被入侵）与平台兜底…
先说结论：Bybit 安全吗
能用，而且是衍生品交易者的主流选择。Bybit 是 2018 年成立的老牌交易所，合约深度常年排在全球前三。2025 年 2 月它出了加密史上最大的一笔被盗案，但处理过程堪称教科书——没有一个用户亏钱，储备约一周内被第三方审计确认回到 1:1。我的定性：出过事，但出事后的表现，比很多"从没出过事"的平台更能说明问题。
注意事项三条：一，不对美国用户服务，部分地区功能受限；二，它的强项是合约，合约本身高风险，平台安全不等于你不会亏钱；三，那次被盗暴露的是供应链风险，任何大所都无法完全免疫。适合有一定经验、主做合约、资金量中大的交易者；纯新手买现货囤币，未必需要选它。
Bybit 是什么来头
| 项目 | 情况 |
|---|---|
| 成立时间 | 2018 年，创始人 Ben Zhou（周本） |
| 总部 | 2022 年迁至迪拜 |
| 用户规模 | 官方口径注册用户超 6000 万，2025 年宣称更多 |
| 特色业务 | 衍生品起家，永续合约深度全球前三，现货、理财、跟单、Web3 钱包俱全 |
| 储备金证明 | 按月发布，外部审计，2025 年事件后仍保持 1:1 |
它靠 USDT 永续和反向合约起家，撮合稳定性在合约圈口碑不错，这几年补齐了现货、理财、跟单和链上钱包，已是全品类平台。官网是 bybit.com，注册前自己核对域名，别点搜索广告。
2025 年 2 月被盗事件：完整复盘
聊 Bybit 的安全性绕不开这件事——加密史上金额最大的一次盗窃。
发生了什么
2025 年 2 月 21 日，Bybit 一个存放 ETH 的冷钱包环境被盗，损失约 14.6 亿美元，涉及约 40 万枚 ETH 及 stETH，超过此前任何一起交易所被盗案。
根因不是 Bybit 系统被攻破，而是多签钱包服务商 Safe{Wallet} 的签名界面被入侵：签名者在页面上看到的是一笔正常转账，实际签署的却是移交钱包控制权的恶意交易。显示的与签署的不一致——这是整个环节唯一被做手脚的地方。FBI 后续确认，攻击者是朝鲜黑客组织 Lazarus Group。
平台怎么处理
事发当晚，CEO Ben Zhou 开直播公开披露细节，没有遮掩。两个动作更关键：
提现全程开放：挤兑高峰的几十个小时里处理了数十万笔提现，用"不关门"稳住恐慌；
损失全额兜底：缺口由公司金库加过桥贷款补上，用户一分不少。约一周后，第三方审计确认客户资产恢复 1:1 储备。
用户有没有损失
没有。没有余额削减，没有"社会化分摊"。对比那些出事后直接破产清算的平台，这轮危机处理被业内普遍视为标杆。
客观说一句：这事说明再顶级的平台也有供应链盲区，Bybit 自己也是受害者。没有哪家能 100% 杜绝这类风险，区别只在出事后有没有能力、有没有意愿兜底。
资产保障与监管合规
Bybit 按月发布经外部审计的储备金证明（POR），用户可自行核验账户资产是否纳入默克尔树。2025 年事件后月报没有中断，储备率保持在 1:1。
牌照有迪拜 VARA、塞浦路斯 CySEC、哈萨克斯坦 AIFC 等。合规路上也有瑕疵：2023 年退出加拿大（与安大略证监会和解），同年被日本金融厅列入未注册警告名单，此后持续整改。明确的一点：不服务美国用户，身在美国别绕 KYC，封号风险自担。
真实用户的常见吐槽
好评不重复，说社区里反复出现的槽点：
合约强平争议：极端行情下有用户反映强平价与盘口显示有偏差、被"插针"扫止损。各家都有这类声音，Bybit 合约用户基数大所以更集中；
跟单亏损：带单员高杠杆翻车的案例不少，把仓位交给陌生"交易员"本质就是高风险；
部分地区功能受限：受牌照范围影响，注册前先看所在地区的服务条款；
客服响应：非英文客服高峰期偏慢，复杂问题走工单。
这些属于体验层面，和资产安全是两回事，但选平台前应该知道。
适合谁，不适合谁
适合主做合约、对深度和速度有要求的重度用户，以及看重"出事能兜底"记录的人。不适合：美国等受限地区用户；只买现货囤币的新手（现货币种丰富度不是最强项）；不懂强平机制就上高杠杆的人——那种亏法和平台安全无关。
想多比较几家：币安（官网）币种最全、流动性第一；OKX 的合约和 Web3 钱包与 Bybit 同属第一梯队；Gate.io 上币最多，适合淘小币种。三家都有按月储备金证明。资金允许就分平台存放，这本身就是风控。
如果决定用，先做这几项安全设置
开 2FA：用谷歌验证器或硬件密钥，别用短信——可能被 SIM 卡劫持；
设防钓鱼码：官方邮件会带上你的专属标识，没有的一律按钓鱼处理；
开提币白名单：只能提到预登记地址，即使密码泄露币也提不走；
API 权限最小化：只开交易权限，绝不开提币，绑定固定 IP；
先小额测试：第一笔充提走小额，确认通畅再动大资金；
警惕假客服：主动私聊你的"客服""带单老师"都是骗子，官方不会要验证码、远程协助或引导转账。
常见问题
Bybit 被盗之后还安全吗？
它扛住了史上最大单笔盗窃：用户零损失、储备约一周回 1:1、提现没中断，出事后安全投入只会更多。当然，这不等于下次免疫，分散存放永远有必要。
2025 年那次，用户赔钱了吗？
没有。缺口由公司金库和过桥贷款全额填补，用户余额分文未动，第三方审计约一周后确认恢复 1:1 储备。
美国用户能用 Bybit 吗？
不能。不服务美国用户，用 VPN 绕过有封号、冻结资产的风险，后果自担。
Bybit 和币安比，哪个更安全？
两家都有按月储备金证明，也都出过事且全额兜底——币安 2019 年热钱包被盗 7000 BTC，用 SAFU 基金赔付。币安体量更大、牌照更多；Bybit 2025 年的披露透明度和赔付速度口碑更好。同属第一梯队，选哪家看你的交易习惯和地区合规。
币要提到自己的钱包吗？
看用途。交易资金放平台合理；长期大额持仓建议提到自己掌握私钥的硬件钱包。交易所是交易场所，不是保险柜。
风险提示与推广披露：加密货币交易存在高风险，合约杠杆可能导致本金全部损失，本文内容不构成投资建议。文中包含交易所官网及推广链接，通过链接注册我们可能获得佣金，不会增加你支付的费用，也不影响本文的评测结论。文中信息截至 2026 年 10 月，请以 Bybit 官方公告为准。