Bybit 失血 14.6 亿美元：从预防转向入侵容忍

据 Woofun AI 消息，全球数字资产交易平台 Bybit 首席执行官本·周（Ben Zhou）明确承认网络攻击的不可避免性，主张将安全重心从单纯的攻击预防转向入侵后的损失最小化与快速恢复。

这一战略转变源于 2025 年发生的重大安全事件，促使该平台彻底重构其安全架构，旨在建立即便内部系统被侵入也能有效遏制资产流失的韧性体系。

2025 年 2 月 21 日，Bybit 的以太坊冷钱包遭受严重入侵，导致约 14 亿 6000 万美元价值的数字资产被盗，其中包含约 40 万 1347 个以太坊及相关代币。美国联邦调查局随后指认与朝鲜有关联的黑客组织 'TraderTrader' 为幕后黑手。

值得注意的是，攻击者并未直接攻破 Bybit 的交易系统，而是通过入侵外部钱包服务提供商 SafeWallet 的基础设施实施渗透。调查显示，黑客成功入侵了 SafeWallet 开发人员的电脑并植入恶意代码，进而篡改了交易审批界面。Bybit 员工在不知情的情况下，以为自己正在批准正常的资产转移，实则签署了将钱包控制权移交黑客的交易协议。

尽管 Bybit 采用的冷钱包断网存储及多重签名程序本应构成两道坚固防线，但由于签名流程遭到干预，这些机制未能阻止资产被盗。本·周在接受《The Block》采访时指出，此次事件的最大启示在于必须转变安全思维——不应仅专注于防止攻击发生，而应在假设黑客可能侵入内部系统的前提下，构建多层防御体系，确保单一安全措施被突破时，其他机制仍能发挥作用。

Woofun AI 整理数据显示，事件发生后，Bybit 立即着手构建自主的安全基础设施，以摆脱对外部服务商的依赖。新系统以银行常用的硬件安全模块（HSM）为基础，将核心安全密钥存储在独立设备中，且关键安全功能的解锁需相关人员现场操作。本·周强调，必须将钱包访问权限与交易审批流程严格分离，并在多个环节对交易内容进行验证，从而确保即便外部服务遭入侵，攻击者也无法直接接触核心资产。

此外，Bybit 还加强了针对员工的社会工程学攻击防范，因为黑客常利用网络钓鱼和恶意代码欺骗负责审批的人员，使正常安保流程反成攻击工具。在应急响应方面，Bybit 在事故发生约 12 小时后即恢复正常提款服务，并通过与外部机构合作筹集流动性，承诺全额保障用户存款安全。

同时，公司设立了奖励计划，协助追踪被盗资金，若区块链分析师和安全研究人员能助力追回资产，将获得相应报酬。

目前，Bybit 不仅在运行自建的钱包安全系统，还聘请外部安全专家进行定期检查，进一步强化对交易审批流程的管控。这一系列举措标志着行业安全范式从'绝对防御'向'入侵容忍'的深刻演进。通过完善攻击发生时的资产转移阻断及恢复流程，Bybit 试图在无法杜绝黑客攻击的现实下，构建更具韧性的资产保护体系，为整个加密行业提供应对高级持续性威胁的新样本。