Bybit 安全嗎？2025 年 14.6 億美元被盜事件複盤與資產保障評測
2025 年 2 月 Bybit 被盜約 14.6 億美元 ETH，用戶卻零損失。本文完整複盤事件根因（Safe 簽名介面被入侵）與平台承擔…
先說結論：Bybit 安全嗎
能用，而且是衍生品交易者的主流選擇。Bybit 是 2018 年成立的老牌交易所，合約深度常年排在全球前三。2025 年 2 月它出了加密史上最大的一筆被盜案，但處理過程堪稱教科書——沒有任何一個用戶賠錢，儲備約一週內被第三方稽核確認回到 1:1。我的定性：出過事，但出事後的表現，比很多「從沒出過事」的平台更能說明問題。
注意事項三條：一，不對美國用戶服務，部分地區功能受限；二，它的強項是合約，合約本身高風險，平台安全不等於你不會賠錢；三，那次被盜暴露的是供應鏈風險，任何大所都無法完全免疫。適合有一定經驗、主做合約、資金量中大的交易者；純新手買現貨囤幣，未必需要選它。
Bybit 是什麼來頭
| 項目 | 情況 |
|---|---|
| 成立時間 | 2018 年，創辦人 Ben Zhou（周本） |
| 總部 | 2022 年遷至杜拜 |
| 用戶規模 | 官方口徑註冊用戶超過 6000 萬，2025 年宣稱更多 |
| 特色業務 | 衍生品起家，永續合約深度全球前三，現貨、理財、跟單、Web3 錢包俱全 |
| 儲備金證明 | 按月發布，外部稽核，2025 年事件後仍維持 1:1 |
它靠 USDT 永續與反向合約起家，撮合穩定性在合約圈口碑不錯，這幾年補齊了現貨、理財、跟單與鏈上錢包，已是全品類平台。官網是 bybit.com，註冊前自己核對網域，別點搜尋廣告。
2025 年 2 月被盜事件：完整複盤
聊 Bybit 的安全性繞不開這件事——加密歷史上金額最大的一次竊盜。
發生了什麼
2025 年 2 月 21 日，Bybit 一個存放 ETH 的冷錢包環境被盜，損失約 14.6 億美元，涉及約 40 萬枚 ETH 及 stETH，超過此前任何一起交易所被盜案。
根因不是 Bybit 自己的系統被攻破，而是多簽錢包服務商 Safe{Wallet} 的簽名介面被入侵：簽名者在頁面上看到的是一筆正常轉帳，實際簽署的卻是移交錢包控制權的惡意交易。顯示的與簽署的不一致——這是整個環節唯一被做手腳的地方。FBI 後續確認，攻擊者是北韓駭客組織 Lazarus Group。
平台怎麼處理
事發當晚，CEO Ben Zhou 開直播公開揭露細節，沒有遮掩。兩個動作更關鍵：
- 提現全程開放：擠兌高峰的幾十個小時裡處理了數十萬筆提現，用「不關門」穩住恐慌；
- 損失全額承擔：缺口由公司金庫加過橋貸款補上，用戶一分不少。約一週後，第三方稽核確認客戶資產恢復 1:1 儲備。
用戶有沒有損失
沒有。沒有餘額削減，沒有「社會化分攤」。對比那些出事後直接破產清算的平台，這輪危機處理被業內普遍視為標竿。
客觀說一句：這事說明再頂級的平台也有供應鏈盲區，Bybit 自己也是受害者。沒有哪家能 100% 杜絕這類風險，區別只在出事後有沒有能力、有沒有意願承擔。
資產保障與監管合規
Bybit 按月發布經外部稽核的儲備金證明（POR），用戶可以自行驗證帳戶資產是否納入默克爾樹。2025 年事件後月報沒有中斷，儲備率維持在 1:1。
牌照有杜拜 VARA、賽普勒斯 CySEC、哈薩克 AIFC 等。合規路上也有瑕疵：2023 年退出加拿大（與安大略證監會和解），同年被日本金融廳列入未註冊警告名單，此後持續整改。明確的一點：不服務美國用戶，身在美國別想著繞 KYC，封號風險自負。
真實用戶的常見抱怨
好評不重複，說幾個社群裡反覆出現的抱怨：
- 合約強制平倉爭議：極端行情下有用戶反映強平價與盤口顯示有偏差、被「插針」掃止損。各家都有這類聲音，Bybit 合約用戶基數大所以更集中；
- 跟單虧損：帶單員高槓桿翻車的案例不少，把倉位交給陌生「交易員」本質就是高風險；
- 部分地區功能受限：受牌照範圍影響，註冊前先看所在地區的服務條款；
- 客服回應：非英文客服高峰期偏慢，複雜問題走工單。
這些屬於體驗層面，和資產安全是兩回事，但選平台前應該知道。
適合誰，不適合誰
適合主做合約、對深度和速度有要求的重度用戶，以及看重「出事能承擔」紀錄的人。不適合：美國等受限地區用戶；只買現貨囤幣的新手（現貨幣種豐富度不是最強項）；不懂強制平倉機制就上高槓桿的人——那種虧法和平台安全無關。
想多比較幾家：幣安幣種最全、流動性第一；OKX 的合約和 Web3 錢包與 Bybit 同屬第一梯隊；Gate.io 上幣最多，適合淘小幣種。三家都有按月儲備金證明。資金允許就分平台存放，這本身就是風控。
如果決定用，先做這幾項安全設定
- 開 2FA：用 Google Authenticator 或硬體金鑰，別用簡訊——可能被 SIM 卡劫持；
- 設防釣魚碼：官方郵件會帶上你的專屬標識，沒有的一律按釣魚處理；
- 開提幣白名單：只能提到預登記地址，即使密碼洩漏，幣也提不到騙子地址上；
- API 權限最小化：只開交易權限，絕不開提幣，綁定固定 IP；
- 先小額測試：第一筆充提走小額，確認通暢再動大資金；
- 警惕假客服：主動私訊你的「客服」「帶單老師」都是騙子，官方不會要驗證碼、遠端協助或引導轉帳。
常見問題
Bybit 被盜之後還安全嗎？
它扛住了史上最大單筆竊盜：用戶零損失、儲備約一週回 1:1、提現沒中斷，出事後安全投入只會更多。當然，這不等於下次免疫，分散存放永遠有必要。
2025 年那次，用戶賠錢了嗎？
沒有。約 14.6 億美元的缺口由公司金庫和過橋貸款全額填補，用戶餘額分文未動，第三方稽核約一週後確認恢復 1:1 儲備。
美國用戶能用 Bybit 嗎？
不能。不服務美國用戶，用 VPN 繞過有封號、凍結資產的風險，後果自負。
Bybit 和幣安比，哪個更安全？
兩家都有按月儲備金證明，也都出過事且全額承擔——幣安 2019 年熱錢包被盜 7000 BTC，用 SAFU 基金賠付。幣安體量更大、牌照更多；Bybit 2025 年的揭露透明度和賠付速度口碑更好。同屬第一梯隊，選哪家看你的交易習慣和地區合規。
幣要提到自己的錢包嗎？
看用途。交易資金放平台是合理的；長期大額持倉建議提到自己掌握私鑰的硬體錢包。交易所是交易場所，不是保險櫃。
風險提示與推廣揭露：加密貨幣交易存在高風險，合約槓桿可能導致本金全部損失，本文內容不構成投資建議。文中包含推廣連結，透過連結註冊我們可能獲得佣金，不會增加你支付的費用，也不影響本文的評測結論。文中資訊截至 2026 年 10 月，請以 Bybit 官方公告為準。