Bybit交易所被黑事件经过！黑客事件后Bybit还能用吗？
2025-05-11分类：平台 阅读（）
全球知名的加密货币交易所Bybit在昨日遭遇黑客攻击，导致约14.6 亿美元的资金流失，成为加密货币历史上规模最大的交易所黑客事件之一。
根据链上安全专家ZachXBT 的分析，这次攻击的幕后黑手，疑似又为黑客组织Lazarus Group！
Bybit 交易所被黑事件经过
根据链上数据，黑客利用恶意手段窃取Bybit 交易所的以太坊(ETH) 和其他ERC-20 代币，总额约14.6 亿美元。黑客随后透过多重转帐方式将部分资金洗白，包括：
- 约401,346 颗ETH (约11 亿美元) 被转移至新钱包。
- 约2 亿美元的stETH、mETH 等质押资产已在去中心化交易所上进行抛售。
- 5,000 颗ETH 透过eXch Mixer 进行混币，进一步掩饰资金来源。
- 透过ChainFlip 跨链桥转换成比特币(BTC)。
ChainFlip 方面表示，由于其运作方式完全去中心化，因此无法阻挡这些资金的流动，但他们已关闭部分前端服务以降低影响。
Lazarus Group：恶名昭彰的黑客组织
Lazarus Group长期专注于金融机构和加密货币领域的攻击。他们过去曾发动多起重大黑客攻击，包括：
- 2014 年Sony Pictures 遭黑：因电影《刺杀金正恩》引发不满，Lazarus Group 入侵Sony 内部网络，窃取大量敏感资料。
- 2016 年孟加拉央行盗窃案：黑客透过SWIFT 系统转走8,100 万美元，成为当时全球最大金融黑客案之一。
- 2022 年Axie Infinity Ronin 链黑客事件：透过钓鱼攻击Ronin 链，窃取超过6.2 亿美元的加密货币。
Lazarus Group 主要透过社交工程、恶意软体、跨链交易与资金混币技术来洗白赃款。此次Bybit 遭黑事件再次证明该组织仍然活跃，并不断进化其攻击手法。
Bybit 交易所的应对措施与交易所间支持
Bybit 交易所执行长Ben Zhou 在2 月22 日表示，黑客事件发生后，他们已成功处理所有用户的提领需求，并强调交易系统已回复正常。据了解，该交易所迅速调度资金，确保平台流动性，并承诺在未来几天内发布完整的事件报告与安全评估。
此外，其他加密货币交易所也对Bybit 伸出援手，协助防堵黑客资金流入市场。例如：
- Bitget 交易所转移40,000 颗ETH（约1.05 亿美元）至Bybit，帮助其度过危机。
- Crypto.com及OKX表示将全力配合Bybit 追踪黑客资金流向，并封锁可疑地址。
- KuCoin及其他交易所也表示，将协助识别并冻结黑客资产。
Bitget 执行长Gracy Chen 表示，他们已将黑客的钱包列入黑名单，并承诺未来会持续追踪相关资金动态，以支援整个产业的安全发展。
此外，Bybit 也宣布将增强安全措施，包括提高智能合约审计频率、强化交易监控机制，并与第三方安全机构合作，防范未来可能发生的攻击。
Bybit 交易所被黑资产流向分析
根据链上数据与安全机构Blockaid 的分析，黑客在短时间内透过去中心化金融(DeFi) 平台进行资金转移。主要的资金流向：
- 401,346 颗ETH（约11 亿美元）被转入新建钱包。
- stETH、mETH 及其他质押代币：已抛售约2 亿美元资产。
- 5,000 颗ETH 透过eXch Mixer 混币，以掩饰交易来源。
- 部分资金透过ChainFlip 跨链桥转换为比特币(BTC)。
- 200 万美元透过Tornado Cash 进行洗白，分散至不同钱包。
这些资金流动模式显示黑客采用了成熟的资金清洗策略，透过多个去中心化工具来隐藏交易轨迹，增加追踪难度。
Bybit 交易所被黑后用户资金安全受影响吗？
尽管这次黑客攻击规模庞大，但Bybit 强调，用户资金安全未受影响，平台仍具备充足的储备来应对突发情况。
Coinbase 高层Conor Grogan 也指出，Bybit 仍拥有200 亿美元的资产，冷钱包并未受损，与FTX 破产事件不同，因此不会引发市场连锁效应。
Bybit 交易所还能用吗？如何提升交易所资产安全
这起事件再次突显加密货币交易所的安全风险，如果你因此想把资金转移到链上或是分散风险，有专家建议用户采取以下措施来保护资产：
- 使用多重签名(Multisig) 钱包：降低单一私钥外泄的风险。
- 采用硬体钱包(Hardware Wallets)：离线储存私钥，避免黑客远端攻击。
- 启用双重验证(2FA)：确保帐户登录与资金转移的安全性。
- 监控链上活动：使用区块链浏览器(如Etherscan) 追踪资金流向。
- 选择资安能力强的交易所：优先使用具备透明储备证明(Proof of Reserves) 的平台。
此次事件虽然规模庞大，但Bybit 迅速应对并获得业界支援，显示市场对于资安与风险控制的高度重视。与此同时，Bybit 遭黑事件也再次提醒市场，没有一个绝对安全的地方，无论是交易所还是个人用户，都必须提高资安意识。
Tags： Bybit
