2023年2月,全球知名加密货币交易所Bybit遭遇一起重大安全事件，黑客通过精心策划的攻击盗走价值约1.46亿美元（约合1.2亿欧元）的加密货币，成为当年加密行业金额最高的盗窃案之一，引发市场对交易所安全体系的广泛质疑。
据Bybit后续公告及安全机构分析,攻击始于2月12日，黑客通过“社会工程学+技术漏洞”组合拳突破防线：通过伪造身份获取某员工的Google Workspace账户权限，进而侵入内部系统；利用该权限绕过交易所的“多重签名”钱包安全机制——该机制原本要求多人验证才能授权大额转账，但黑客通过权限篡改实现了单点操作；在极短时间内将目标钱包中的以太坊（ETH）、美元稳定币（USDC、USDT）及比特币（BTC）等资产转移至外部混币地址，试图通过链上洗白掩盖资金流向。
Bybit安全团队在事件发生后4小时内发现异常,紧急冻结受影响钱包并联动Chainalysis、Elliptic等机构追踪资金，尽管成功追回部分资产（包括约83万美元的ETH和稳定币），但仍有约1.38亿美元资产未能追回，直接导致用户资金部分损失。
调查揭示,此次暴露的问题远不止技术漏洞：
Bybit在事件后第一时间公开细节,承诺承担用户损失，并启动“1.46亿美元专项赔付计划”，通过自有资金和保险基金覆盖缺口，交易所全面整改安全体系：强制全员启用硬件密钥（U2F）强化账户安全，重构多重签名钱包的“去中心化验证”架构，并与Chainalysis、TRM Labs等机构建立实时资金监控网络。
监管层面,新加坡金融管理局（MAS）与爱沙尼亚金融情报单位（FIU）介入调查，要求Bybit提交完整安全报告，并对其合规运营状况进行审查，此次事件也促使全球交易所联盟（Global Digital Finance）更新《交易所安全标准》，新增“内部权限最小化”“混币地址黑名单”等硬性要求。
Bybit盗币案再次敲响警钟：在加密行业高速发展的背景下，技术迭代与安全升级必须同步，对用户而言，选择交易所时需重点评估其安全架构（如冷热钱包分离、多重签名、审计透明度）；对平台而言，“用户资产安全”绝非口号，需从内部管理、技术防护、应急响应三维度构建闭环，正如BybitCEO Ben Zhou所言：“黑客攻击永远不会停止，唯有将安全刻入基因，才能在行业浪潮中立足。”
此次事件虽造成损失,但也推动了整个行业安全标准的进化，为加密生态的长期健康发展提供了宝贵的“反面教材”。
返回栏目
