Bybit将黑客攻击视为运营前提
Bybit首席执行官Ben Zhou表示，加密交易平台不应再以“不会遭到攻击”为安全规划基础，而应假设攻击终会发生，并通过多层防护把单点故障可能造成的损失限制在可控范围内。
这一判断并非抽象的安全口号。2026年10月20日，Zhou提出交易平台需要专门保护客户资产的防御体系；10月29日，在市场出现有关Binance安全事件的消息后，Bybit确认自身未受影响，并表示用户资产仍然安全。
2025年失窃事件检验了处置能力
2025年2月21日，Bybit的以太坊冷钱包损失约15亿美元，涉及超过401,000枚ETH。冷钱包通常被用于隔离日常联网交易系统，按设计应是交易平台保存资金的高安全区域。
这次攻击仍然触及冷钱包，事件被描述为一起通过受损Safe{Wallet}基础设施实施的供应链攻击，入侵过程被描述为钓鱼攻击，失窃行为则被归因于朝鲜Lazarus Group。
更能检验平台韧性的，是事故后的资金安排：Bybit使用公司储备覆盖全部约15亿美元损失，并在72小时内处理超过350,000笔提现请求，期间交易和提现继续向用户开放，客户资金没有因此损失。
多签与监控构成新的防线
事件后，Bybit扩大了安全措施，包括增强型多签钱包和AI辅助监控。多签钱包要求多个独立审批共同完成资金转移；Bybit称，AI辅助监控已经拦截超过7亿美元可疑交易。
从这些安排看，判断交易平台安全性的关键，不只是平台是否曾经被攻击，而是攻击发生后客户资产由谁承担风险、提现能否继续，以及内部控制能否阻止入侵扩大。Bybit以公司储备覆盖损失并维持提现，说明分层防御的价值既在于阻止盗窃，也在于为故障处置争取时间。
不过，这一案例不能被理解为任何平台都能复制相同结果。供应链攻击针对的是被多家平台共同使用的基础设施，一个工具的弱点可能同时扩大影响范围。因此，平台自身的多签和监控之外，共享服务商的权限隔离、审批独立性和持续监测同样是安全边界的一部分。
