Bybit có an toàn không? Phân tích sự cố mất 14,6 tỷ USD ETH năm 2025 và đánh giá bảo vệ tài sản

Kết luận: Bybit có an toàn không

Có thể sử dụng, và là lựa chọn phổ biến của các nhà giao dịch sản phẩm phái sinh. Bybit là sàn giao dịch lâu đời được thành lập năm 2018, luôn nằm trong top 3 thế giới về độ sâu hợp đồng. Vào tháng 2 năm 2025, nó đã trải qua vụ đánh cắp lớn nhất trong lịch sử tiền mã hóa, nhưng quy trình xử lý được coi là tiêu biểu - không có người dùng nào bị mất tiền, quỹ được kiểm toán bởi bên thứ ba xác nhận trở lại tỷ lệ 1:1 trong vòng một tuần. Định kiến của tôi: đã từng xảy ra sự cố, nhưng cách xử lý sau sự cố này lại cho thấy vấn đề nhiều hơn so với những nền tảng "chưa từng xảy ra sự cố" khác.

Có ba điều cần lưu ý: một, không cung cấp dịch vụ cho người dùng Mỹ, một số tính năng bị giới hạn ở một số khu vực; hai, điểm mạnh của nó là hợp đồng, hợp đồng có tính rủi ro cao, an toàn của sàn không đảm bảo bạn sẽ không bị lỗ; ba, vụ đánh cắp này phơi bày rủi ro trong chuỗi cung ứng, bất kỳ sàn lớn nào cũng không thể hoàn toàn miễn dịch. Phù hợp với những người dùng có kinh nghiệm, chủ yếu giao dịch hợp đồng, và có lượng vốn lớn; người mới chỉ mua giao dịch giao ngay và giữ tiền thì không nhất thiết cần chọn Bybit.

Bybit là gì và có nguồn gốc ra sao

Nó bắt đầu bằng hợp đồng USDT và hợp đồng ngược, được đánh giá cao về tính ổn định trong việc khớp lệnh trong cộng đồng hợp đồng. Trong vài năm gần đây, nó đã bổ sung đầy đủ giao dịch giao ngay, đầu tư, sao chép giao dịch và ví trên chuỗi. Hiện tại, Bybit đã trở thành một sàn đa dạng sản phẩm. Trang web chính thức là bybit.com, trước khi đăng ký, hãy tự kiểm tra tên miền, đừng nhấp vào quảng cáo tìm kiếm.

Vụ đánh cắp vào tháng 2 năm 2025: Phân tích toàn diện

Không thể nói về tính an toàn của Bybit mà không đề cập đến sự việc này - vụ đánh cắp với số tiền lớn nhất trong lịch sử tiền mã hóa.

Điều gì đã xảy ra

Vào ngày 21 tháng 2 năm 2025, một môi trường ví lạnh lưu trữ ETH của Bybit bị xâm nhập, dẫn đến tổn thất khoảng 1.46 tỷ đô la, tương đương khoảng 400.000 ETH và stETH, vượt qua tất cả các vụ đánh cắp trước đó.

Nguồn gốc không phải do hệ thống Bybit bị tấn công, mà là do giao diện xác thực của nhà cung cấp ví đa chữ ký Safe{Wallet} bị xâm nhập: người xác thực nhìn thấy một giao dịch chuyển tiền bình thường, nhưng thực tế đã ký vào một giao dịch xấu nhằm chuyển giao quyền kiểm soát ví. Điều hiển thị và điều ký xác thực không khớp nhau - đây là điểm duy nhất bị thao túng trong toàn bộ quy trình. FBI sau đó xác nhận, nhóm tin tặc là Lazarus Group của Triều Tiên.

Cách sàn xử lý

Vào đêm xảy ra sự việc, CEO Ben Zhou tổ chức buổi phát trực tiếp để công khai thông tin, không che giấu. Hai hành động quan trọng hơn cả:

• Hoạt động rút tiền liên tục: Trong vài chục giờ đỉnh điểm của sự hoảng loạn, hệ thống đã xử lý hàng trăm nghìn giao dịch rút tiền, dùng "không đóng cửa" để ổn định tâm lý;
• Đảm bảo toàn bộ tổn thất: Khoản hụt được bù đắp bằng quỹ công ty và khoản vay qua cầu, người dùng không mất một đồng nào. Khoảng một tuần sau, báo cáo kiểm toán bên thứ ba xác nhận tài sản người dùng đã khôi phục tỷ lệ 1:1.

Người dùng có bị mất tiền không

Không. Không có việc cắt giảm số dư, không có "phân chia rủi ro xã hội". So với các sàn khác sau sự cố thường trực tiếp phá sản, cách xử lý lần này được ngành công nghiệp đánh giá là tiêu chuẩn.

Thực tế nói một cách khách quan: sự việc này cho thấy ngay cả những nền tảng hàng đầu cũng có những điểm mù trong chuỗi cung ứng, và Bybit cũng là nạn nhân. Không có sàn nào có thể tuyệt đối loại bỏ rủi ro này, khác biệt chỉ nằm ở khả năng và ý chí của họ trong việc bù đắp sau sự cố.

Bảo vệ tài sản và tuân thủ quy định

Bybit công bố bằng chứng quỹ được kiểm toán bên ngoài hàng tháng, người dùng có thể tự kiểm tra tài sản tài khoản có được bao gồm trong cây Merkle hay không. Sau sự kiện năm 2025, báo cáo hàng tháng vẫn tiếp tục, tỷ lệ quỹ duy trì ở mức 1:1.

Nó có giấy phép từ Dubai VARA, CySEC Cyprus, AIFC Kazakhstan, v.v. Trong hành trình tuân thủ quy định, cũng có những sai sót: năm 2023, Bybit rời khỏi Canada (đã đạt được thỏa thuận giải quyết với Ủy ban chứng khoán Ontario), cùng năm bị liệt vào danh sách cảnh báo chưa đăng ký bởi Cơ quan tài chính Nhật Bản, sau đó liên tục cải thiện. Một điều rõ ràng: không cung cấp dịch vụ cho người dùng Mỹ, nếu bạn ở Mỹ thì đừng cố gắng tránh KYC, rủi ro bị khóa tài khoản do bạn tự chịu.

Các phàn nàn thường gặp từ người dùng thực tế

Đánh giá tích cực không lặp lại, nói về những điểm nóng lặp lại trong cộng đồng:

• Tranh cãi về thanh lý cưỡng bức: Trong những tình huống thị trường cực đoan, có người dùng phản ánh giá thanh lý cưỡng bức không khớp với giá thị trường, bị "đánh lừa" để chốt lỗ. Mỗi sàn đều có những phản hồi như vậy, nhưng Bybit có lượng người dùng hợp đồng lớn nên tập trung hơn;
• Thua lỗ khi sao chép giao dịch: Nhiều trường hợp người dẫn đơn dùng đòn bẩy cao bị thua lỗ, việc giao dịch vị thế cho người lạ "giao dịch viên" thực chất là rủi ro cao;
• Dịch vụ bị giới hạn ở một số khu vực: Do phạm vi giấy phép, hãy kiểm tra điều khoản dịch vụ tại khu vực bạn đang ở trước khi đăng ký;
• Phản hồi của bộ phận hỗ trợ: Hỗ trợ không bằng tiếng Anh trong thời gian cao điểm có thể chậm, vấn đề phức tạp cần gửi yêu cầu qua hệ thống.

Những điều này thuộc về trải nghiệm, không liên quan trực tiếp đến an toàn tài sản, nhưng bạn nên biết trước khi chọn sàn.

Phù hợp với ai, không phù hợp với ai

Phù hợp với những người dùng chủ yếu giao dịch hợp đồng, có yêu cầu về độ sâu và tốc độ, cũng như những người quan tâm đến "kỷ lục đảm bảo sau sự cố". Không phù hợp với: người dùng ở các khu vực bị hạn chế (như Mỹ); người mới chỉ mua giao dịch giao ngay và giữ tiền (sự đa dạng của các loại tiền giao ngay không phải là điểm mạnh); người không hiểu rõ cơ chế thanh lý cưỡng bức mà vẫn dùng đòn bẩy cao - kiểu thua lỗ như vậy không liên quan đến an toàn của sàn.

Nếu muốn so sánh nhiều sàn hơn: Binance (trang chủ) có số loại tiền giao dịch phong phú nhất, thanh khoản hàng đầu; OKX có hợp đồng và ví Web3 cùng Bybit thuộc nhóm đầu tiên; Gate.io có nhiều loại tiền lên sàn nhất, phù hợp với người muốn tìm kiếm các loại tiền nhỏ. Ba sàn này đều có bằng chứng quỹ được công bố hàng tháng. Nếu điều kiện tài chính cho phép, hãy phân bổ tài sản qua nhiều sàn, đây chính là cách kiểm soát rủi ro.

Nếu quyết định sử dụng, hãy thực hiện những cài đặt an toàn này trước

1. Mở 2FA: Sử dụng ứng dụng xác thực Google hoặc chìa khóa phần cứng, đừng dùng SMS - có thể bị chiếm quyền SIM;
2. Đặt mã chống lừa đảo: Thư chính thức từ Bybit sẽ kèm theo mã xác thực riêng của bạn, nếu không có thìĐều được coi là lừa đảo;
3. Khóa danh sách địa chỉ rút tiền: Chỉ có thể rút tiền đến các địa chỉ đã đăng ký trước, ngay cả khi mật khẩu bị rò rỉ, tiền cũng không thể rút được;
4. Giảm thiểu quyền hạn API: Chỉ mở quyền giao dịch, tuyệt đối không mở quyền rút tiền, và liên kết với IP cố định;
5. Thử giao dịch nhỏ trước: Giao dịch đầu tiên nên nạp và rút một số tiền nhỏ, đảm bảo thông suốt trước khi dùng tiền lớn;
6. Cảnh giác với nhân viên hỗ trợ giả: Mọi cuộc trò chuyện riêng tư với "nhân viên hỗ trợ" hoặc "giáo viên giao dịch" đều là lừa đảo, Bybit chính thức sẽ không yêu cầu mã xác thực, hỗ trợ từ xa hoặc hướng dẫn chuyển tiền.

Các câu hỏi thường gặp

Bybit có an toàn sau vụ đánh cắp không?

Nó đã vượt qua vụ đánh cắp lớn nhất trong lịch sử: người dùng không bị mất tiền, tỷ lệ quỹ khôi phục 1:1 trong vòng một tuần, rút tiền không bị gián đoạn. Sau sự cố, đầu tư vào an toàn sẽ chỉ tăng lên hơn. Tất nhiên, điều này không có nghĩa là lần sau sẽ không xảy ra, việc phân bổ tài sản đa dạng luôn cần thiết.

Vụ đánh cắp năm 2025, người dùng có bị mất tiền không?

Không. Khoản thiếu hụt được bù đắp đầy đủ bằng quỹ công ty và khoản vay cầu nối, số dư của người dùng không bị ảnh hưởng. Báo cáo kiểm toán độc lập sẽ xác nhận việc phục hồi tỷ lệ dự trữ 1:1 trong vòng khoảng một tuần.

Người dùng ở Mỹ có thể sử dụng Bybit không?

Không. Bybit không cung cấp dịch vụ cho người dùng Mỹ. Việc sử dụng VPN để vượt qua hạn chế có thể dẫn đến tình trạng bị khóa tài khoản hoặc tài sản bị đóng băng, hậu quả do người dùng tự chịu.

Bybit an toàn hơn Binance?

Cả hai sàn đều có chứng minh dự trữ hàng tháng, và đều từng gặp sự cố nhưng đều bồi thường toàn bộ. Binance từng bị đánh cắp 7000 BTC từ ví nóng vào năm 2019 và bồi thường bằng quỹ SAFU. Binance có quy mô lớn hơn và nhiều giấy phép hơn; Bybit lại được đánh giá cao hơn về độ minh bạch và tốc độ bồi thường trong năm 2025. Cả hai đều thuộc nhóm hàng đầu, việc chọn sàn nào phụ thuộc vào thói quen giao dịch và tình hình tuân thủ pháp lý tại khu vực của bạn.

Tiền điện tử cần phải gửi vào ví riêng không?

Tùy vào mục đích sử dụng. Tiền dùng để giao dịch nên để trên sàn là hợp lý; nếu bạn có vị thế dài hạn và số lượng lớn, nên lưu trữ vào ví cứng mà bạn tự sở hữu. Sàn giao dịch là nơi để giao dịch, không phải nơi lưu trữ an toàn.

Cảnh báo rủi ro và công bố quảng bá: Giao dịch tiền điện tử có mức rủi ro cao, hợp đồng đòn bẩy có thể khiến bạn mất toàn bộ vốn gốc. Nội dung bài viết này không phải là lời khuyên đầu tư. Bài viết chứa liên kết đến trang web chính thức của sàn giao dịch và các liên kết quảng bá. Việc đăng ký qua các liên kết này có thể khiến chúng tôi nhận được hoa hồng, nhưng sẽ không làm tăng chi phí thanh toán của bạn và không ảnh hưởng đến kết luận đánh giá trong bài viết. Thông tin trong bài viết được cập nhật đến tháng 10 năm 2026, vui lòng tham khảo thông báo chính thức của Bybit.