免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bybit损失10亿美元：对DeFi用户意味着什么

2026-10-27 20:24:10

Bybit安全事件回顾与DeFi用户应对指南

2025年2月，Bybit披露了一起严重的安全事故，导致其冷钱包中约15亿美元的以太坊（ETH）被盗，这成为数字资产历史上确认的最大规模交易所黑客攻击事件。美国联邦调查局（FBI）下属的网络犯罪投诉中心（IC3）于2025年2月25日发布公共服务公告，将该攻击归咎于与朝鲜有关联的威胁组织“TraderTraitor”。

此次事件在结构上区别于以往交易所泄露案的关键，不仅在于涉案金额巨大，更在于攻击向量：资金并非源自智能合约漏洞或私钥被暴力破解，而是源于一个位于行业标准的多元签名（Multisig）托管架构上游的交易签名接口遭到入侵。

Bybit事件时间线与已确认事实

据Bybit官方安全事件更新，该事件于2025年2月21日公开，当时Bybit首席执行官周本承认交易所的以太坊冷钱包出现了异常流出。受影响的钱包是一个Safe{Wallet}多元签名冷存储账户。这种托管架构因其需要多个独立签名者授权才能执行交易，而被机构级加密业务广泛采用。

链上数据证实，约有401,000枚ETH从Bybit冷钱包转移至攻击者控制的地址，随后迅速分散到多个钱包中，这一模式与区块链分析师之前记录的洗钱技术一致。FBI的IC3公告确认了盗窃规模，并指名“TraderTraitor”（也被追踪为Lazarus Group）为幕后黑手，同时指示金融机构和交易所阻止来自公告中列出钱包地址的交易。

涉及此次攻击路径的基础设施提供商Safe{Wallet}在其博客上发布了详细的事件说明，将根本原因归咎于一名Safe开发人员的机器被入侵，这使得攻击者能够向Safe{Wallet} Web应用程序注入恶意JavaScript代码。恶意代码篡改了Bybit签名者在屏幕上看到的内容，呈现一笔看似合法的交易，而底层有效载荷则将资金重定向至攻击者控制的地址。Safe确认其核心智能合约代码不存在漏洞。

尚存疑问或未决事项

截至IC3公告发布之日，尚未确认被盗资金的完全追回情况。Bybit表示将利用储备金覆盖用户损失，并通过储备金和紧急过桥融资的组合保持偿付能力。然而，许多被盗资金正通过去中心化混合服务转移，这些资金的长期处置仍是执法部门的活跃事项。FBI公告明确指出，TraderTraitor组织会迅速将被盗资产转换为其他形式，从而压缩了冻结或追回资金的时间窗口。

多元签名冷钱包是如何被攻破的

Bybit的盗窃案暴露了一类处于智能合约层之上、物理密钥层之下的风险类别：用于构建和验证交易的用戶界面。Bybit的冷钱包使用了Safe的多元签名框架，通常要求多个硬件密钥持有者独立审查并签署每笔交易。该架构本身是健全的；失败点在于Web前端，签名者正是通过这个前端在批准前审查交易详情。

攻击路径分析

根据Safe自身的事件披露，攻击者入侵了Safe开发人员的工作站，并利用该访问权限向Bybit签名者访问的Safe{Wallet}前端注入代码。注入的代码执行了交易替换：当Bybit签名者发起常规转账时，界面显示预期的目标地址和金额，而实际签署的有效载荷则将资金导向攻击者控制的地址。由于每个签名者看到的都是相同的被操纵界面，因此无需任何单个签名者发现差异即可获得所有必要的批准。

这类攻击有时被称为“盲签”或“UI欺骗”漏洞，不需要破坏密码学或直接 compromising 私钥。它只需要攻击者控制签名者与区块链之间的验证层，这可以通过在签名仪式上游的单点供应链妥协来实现。Safe智能合约本身从未被利用；漏洞完全存在于Web交付层。

应限制损害的安全防护措施

针对此类攻击向量有效的缓解措施包括：通过显示解码后的调用数据（calldata）而非前端提供的摘要来使用硬件钱包进行独立的交易验证，以及在任何签名者批准之前使用多个独立界面交叉检查交易详情。与时间锁和链上治理延迟挂钩的提款限额也可以限制任何单一受损签名会话造成的损害，尽管Bybit的冷钱包似乎没有在流出规模上绑定链上提款上限。此事件加速了业界关于将硬件强制交易解码作为处理大量资产的托管业务基线要求的讨论。

Bybit损失对DeFi用户的意义

Bybit事件主要是一起中心化交易所托管失败，但其影响通过几个传播渠道辐射到去中心化金融领域，持有者、流动性提供者和协议构建者应直接评估这些渠道。

交易所用户与自托管用户的对比

在事件发生日期持有Bybit上的ETH或其他资产的用户面临对手方风险，即持有他们资金的托管人遭受损失事件的风险。Bybit承诺用储备金覆盖损失意味着，在这种情况下，交易所用户并未立即受损，但这一结果取决于Bybit的偿付能力和全额赔偿客户的意愿，这两者在协议层面都是酌情决定的，而非合同保证。持有非托管钱包中ETH的自托管用户没有直接暴露于Bybit损失本身。

然而，自托管并不能消除所有风险。拥有去中心化协议开放代币批准、在流动性池中持有活跃头寸或将资产跨链桥接的用户面临独特的风险向量，这些风险向量不是由Bybit式的托管违规引起的，但也得不到其保护。此前的事件分析中提到的Base链上72.1万美元的损失表明，无论交易所安全事件如何，自托管用户始终面临智能合约和批准层的暴露风险。

潜在的DeFi传染渠道

最直接的传染途径是通过流动性。迫使交易所快速筹集ETH以覆盖用户余额，或强制清算储备资产，可能在现货层面产生集中的抛售压力，进而影响杠杆化DeiFi头寸的资金费率、永续合约价格和抵押品估值。Bybit的回应涉及动用紧急信贷额度而非在市场清算储备，旨在遏制这一渠道，但在披露之时，结果并不确定。

第二个渠道通过稳定币和包装资产的锚定稳定性运作。如果一家卷入大规模盗窃案的交易所持有支持锚定资产的大量抵押品，市场对该锚定的信心可能会迅速侵蚀，正如先前交易所关联的压力事件所见。虽然Bybit事件后没有主要稳定币锚定破裂，但根据链上流动性数据，在初步披露后的几小时内，几个ETH配对的去中心化交易所池的深度明显变薄。

第三个渠道是预言机操纵风险。使用时间加权平均价格（TWAP）预言机为ETH抵押品定价的DeFi借贷协议在一定程度上免受短期现货错配的影响，但由大规模强制销售导致的持续现货价格下跌最终可能会传导至抵押品估值，引发连锁清算。Bybit事件并未导致ETH价格的持续崩溃，但该机制在持有大量ETH储备的交易所面临偿付能力事件时结构性存在。Bybit的安全项目报告称，其在2025年通过AI驱动的风险框架拦截了超过3亿美元的反欺诈和冒充攻击，虽然未能防止此次特定攻击，但突显了大型交易所所面临的持续对抗环境。

加密货币用户的实用安全检查清单

仅通过官方渠道验证公告： 重大交易所事件发生后，冒充受影响平台的钓鱼活动会在几小时内激增。直接检查交易所的已验证域名和官方社交媒体账号；不要遵循声称提供资金恢复或紧急提款说明的电子邮件、私信或搜索广告中的链接。
立即审查交易所账户安全设置： 审计活动的API密钥，撤销任何未使用或无法识别的密钥。审查白名单提款地址，删除任何不是你明确添加的地址。结束除当前使用的设备外所有设备上的活动会话。
审计所有钱包地址的代币批准： 使用Etherscan的代币批准检查器或Revoke.cash等工具审查授予协议合同的未决ERC-20批准。撤销你不再积极使用的合同的批准，特别是那些与桥接、聚合器或未经近期审计的协议相关的合同。撤销批准只需支付少量的Gas费，但可以移除这些合同移动你代币的既定权限。
不要因事件新闻而匆忙移动资金： 恐慌驱动的转移到未经验证的桥接、通过浏览器扩展生成的新钱包，或在事件公告后在社交媒体线程中推广的交换聚合器，是次要诈骗从已被主要事件震惊的用户那里提取资金的主要途径。
对于硬件钱包用户：验证解码后的调用数据，而非前端摘要： Bybit的攻击之所以成功，是因为签名者信任Web界面显示的内容，而不是独立验证底层交易有效载荷。显示完整解码调用数据（包括合同地址、方法选择器和参数值）的硬件钱包提供了一个独立于前端交付系统的验证层。
对于机构或高价值托管：强制多界面验证： 任何需要多元签名批准的操作都应要求签名者在使用至少两个单独的界面或数据源独立验证交易详情后才签署，从而消除Bybit攻击利用的单点前端妥协。

常见问题解答：Bybit报告的15亿美元损失

Bybit真的损失了15亿美元吗？

链上数据证实了约401,000枚ETH从Bybit冷钱包转移。在转账时的美元等价物使总额超过14亿美元，根据应用的ETH价格，一些估计达到15亿美元。Bybit的官方通讯和FBI的IC3公告都确认了该规模的盗窃；本文标题中的数字近似于报告的 range。

Bybit的客户资金受到影响了吗？

Bybit表示它将覆盖用户余额，并表示有足够的储备和紧急融资来履行提款义务。交易所在披露时并未实施提款暂停，并公开承诺进行储备金验证流程。在Bybit上的资产用户应监控Bybit的官方公告页面以获取当前服务状态，因为情况仍在变化中。

DeFi用户应该转移他们的资金吗？

该事件并不构成退出DeFi或转移资产的普遍信号。但它确实构成了审计托管安排、代币批准和接口安全实践的明确提示。由社交媒体紧迫感触发的盲目资金移动本身就带有风险，包括不可逆地转移到诈骗地址。

如果我与受影响的钱包或代币进行了交互，该怎么办？

如果你从IC3公告中标记的钱包地址接收代币或发送代币，请查看FBI发布的地址列表，并咨询你所在司法管辖区的合规指导。与被制裁或标记的地址交互，即使是无意交互，也可能触发交易所级别的账户审查。

我如何避免与该事件相关的网络钓鱼诈骗？

事后网络钓鱼通常表现为声称来自受影响交易所的电子邮件或私信，提供赔偿索赔、紧急提款链接或安全验证步骤。除非通过交易所确认的官方域名独立验证，否则应忽略所有此类通信。Bybit的AI驱动风险框架在2025年拦截了数亿次冒充尝试，这表明即使不在重大事件窗口之外，这些运动的规模有多大。

Bybit的盗窃案，经交易所和FBI于2025年2月25日确认，标志着机构加密托管实践的一个结构性拐点，这一趋势指向不再信任前端界面，而是转向硬件强制执行、基于调用数据级的交易验证，作为管理大规模资产的任何钱包的基线。预计多个司法管辖区的监管机构将把该事件纳入更新的交易所托管标准指导中，下一个具体的里程碑是几家机构此前曾暗示将于2025年中发布的拟议规则框架。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

20.00% 80.00%

利好

利空