WikiBit交易所跑路风险榜第52期Bybit：15亿美元被盗案追回率仅5.3%，而它的PoR储备率依然是104%

前言：一个“账本满分、现场失守”的行业第二

　　前51期咱们扒了从HashKey到Bitget的一系列交易所，今天第52期，来个绕不开的名字——Bybit。

　　这哥们在“纸面数据”这一栏是币圈的天花板级别：一度是全球第二大加密交易所，用户超过8000万，日均交易量180亿美元以上，衍生品交易量全球第三（2026年Q1达1.49万亿美元），PoR连续发布40期，覆盖50种代币、196亿美元资产，BTC储备率104%、ETH 103%、USDT 110%。从任何一个静态指标来看，Bybit都是那个“大到不能倒”的存在。

　　但另一边——2025年2月，朝鲜黑客从Bybit盗走了约15亿美元，这是当时加密行业历史上最大规模的单次黑客攻击——直到现在的币安被盗63亿美元才被超越。FBI确认幕后黑手是Lazarus Group，行动代号TraderTraitor。近两年后，Bybit追回和冻结的资金合计约7890万美元，仅占初始损失的5.3%。与此同时，Trustpilot上7,726评论里有51%给了一星差评，用户声称提现被冻结数月甚至超过一年，有人开始怀疑Bybit是不是在走向破产。

　　一个“PoR储备率104%”的交易所，一个被盗15亿美元后只追回5%的交易所，一个用户说“提现等了几个月还没有明确日期”的交易所。今天咱们一层层扒。

1、监管合规：MiCAR牌照是真的，但“被驱逐的市场”也是真的

　　Bybit实际持有的牌照：真实，但不覆盖核心市场

　　Bybit并非没有合规建树。官网列出的监管资质包括MiCAR、FIU、SCA等，欧洲经济区通过奥地利实体获得MiCA CASP授权，可在30个EEA国家提供服务。在阿联酋，Bybit受VARA监管框架约束。

　　这些牌照是真实的。 Bybit的欧洲实体确实在MiCA框架下拿到了授权，这与Bitget那种“没有MiCA CASP”的状态有本质区别。

　　但新加坡MAS说：你不在我的名单上

　　2026年6月17日，新加坡金融管理局（MAS）将Bybit及其运营主体Bybit Fintech Limited列入投资者警示名单。MAS未披露具体原因，但公开信息显示Bybit未持有MAS牌照，官网也将新加坡列为受限地区。

　　翻译一下：Bybit的创始人Ben Zhou是新加坡企业家，Bybit的品牌叙事也带有浓厚的新加坡色彩——但新加坡的金融监管机构说，你不在这里的牌照名单上。

　　日本FSA：三次警告，最终驱逐

　　日本金融厅（FSA）分别在 2021年5月、2023年3月和2024年11月，三次向 Bybit 及其主体 Bybit Fintech Limited 发出正式警告书，认定其在未进行“暗号资产交换业”注册的情况下，通过网络诱导日本居民交易。FSA 在 2025 年 2 月开始采取强硬的技术阻断手段，联合苹果与谷歌下架了包括 Bybit 在内的数家未注册平台 App

　　Bybit 被迫低头，通知用户其日本服务自 2026年1月22日 起全面进入分阶段限制与停服状态。即使用户未主动结清，系统也会通过身份验证阻断与严格的 IP 地址封锁（IP Blocking） 来切断服务。2026年10月，日本金融厅更新的警示名单再次将 Bybit 归入既往违规汇总中。一个曾经的全球第二大交易所在日本市场被“驱逐出境”。

　　韩国：App被下架，未完成FIU登记

　　2026年1月28日起，韩国Google Play下架未完成FIU（金融情报院）VASP登记的海外交易所App，Bybit于2026年7月10日被正式下架。Bybit至今未在韩国FIU完成登记，网页端封锁由韩国广播通信审议委员会另行决定。

　　注册地：迪拜？新加坡？——监管归属的模糊地带

　　Bybit的运营主体和监管归属并不像HashKey或Bitstamp那样有单一、清晰的法律实体。Bybit 的全球总部目前在迪拜，并积极申请、遵循阿联酋虚拟资产监管局（VARA）的监管规定。

　　在欧洲通过奥地利实体获得MiCA授权，在日本和韩国被驱逐，在新加坡被列入警示名单。一个用户在不同市场使用Bybit时，受哪套法律保护、向哪个监管机构投诉——取决于他所在的位置和账户归属的实体，而这个信息对普通用户来说并不总是透明的。

　　风险评分：中风险（监管合规层面）

　　Bybit的MiCAR和VARA牌照是真实的，它不像Bitget那样“没有MiCA CASP”。 但新加坡MAS的警示名单、日本FSA的三次警告和最终驱逐、韩国App下架——这些说明Bybit在亚洲核心市场的合规身份是“被限制”甚至“被驱逐”的，而不是“持牌运营”的。 全球第二的规模，配的是一个在地理上被切割的合规版图。

2、账号安全与提币：15亿美元被盗案的“5.3%追回率”，和“每两小时一条”的冻结投诉

　　2025年2月：15亿美元，当时是行业史上最大黑客案

　　2025年2月21日，Bybit 遭遇了严重的冷钱包漏洞劫案。黑客盗走约 401,000 枚 ETH（约 40 万枚），当时折合价值高达 14.6 亿至 15 亿美元。该事件在当时创下了加密货币 15 年历史上单次黑客劫掠的最高纪录，这一纪录直到 2026 年 10 月底币安遭遇 63.6 亿美元 的黑天鹅袭击后才被超越。

　　FBI于2月26日确认，攻击系朝鲜黑客组织Lazarus Group所为，行动代号TraderTraitor。

　　追回情况： 截至Bybit就此事起诉朝鲜时披露，约4840万美元被盗资产已经追回，另有约3050万美元在28家以上交易所和托管机构被冻结，合计约7890万美元，占初始损失的5.3%。

　　这意味着什么？ 15亿美元被盗，近两年后，94.7%的资金仍然没有回来。 链上侦探ZachXBT投入近35万USDC进行卧底调查，协助冻结了部分资金，但追回的比例仍然极低。Bybit对朝鲜提起了民事诉讼并获得了初步资产冻结令，但一个主权国家背景的黑客组织，追偿的法律执行力几乎为零。

　　官方应对： Bybit CEO Ben Zhou在事发仅3天后就公开露面，解释了事件经过，并承诺重建安全体系。Bybit此后用近8个月时间重建了银行级冷钱包体系：HSM（硬件安全模块）、独立应用层、实体金库、网络隔离、多重监控和多人分权机制。这是一次认真的安全重建，这一点必须客观承认。

　　“提现被冻结，没有具体日期”——日常的困境

　　如果说15亿美元黑客案是“平台层面的安全崩塌”，那么Trustpilot上的日常投诉则是“个体层面的资金扣押”。

　　2026年10月25日，一位用户投诉：账户被冻结，提现被阻止，Bybit“没有提供任何具体原因”，没有要求任何文件，也没有解释适用哪个司法管辖区或哪个法律实体在运营该账户。客服只发送通用的复制粘贴回复。用户被给了一个“11月30日”的暂定审查完成日期，资金在此之前无法访问。用户表示正在准备法律行动，并已向塞舌尔FSA提交正式投诉。

　　2026年10月30日，另一位用户投诉：尝试提现19美元用于支付AI服务，结果整个账户的提现被冻结，冻结金额超过2万美元，从10月17日开始，已持续两周。

　　CoinSpectator在2026年9月的一篇分析中写道：Trustpilot上“大约每两小时就有一条新评价”出现，用户声称提现被冻结或限制。Bybit表示无法提供提现恢复的具体日期。部分用户报告称资产已被限制至少三个月，有人声称限制已持续超过一年。该分析直言：“重复的提现限制、越来越多的类似用户投诉、以及缺乏明确时间线，让我想起了Mt. Gox和FTX崩盘前的样子”。

　　2026年9月：对手方名单，历史交互即触发冻结

　　2026年9月，Bybit发布了一份“对手方名单”，列出超过50个平台、服务和组织。根据新政策，用户与名单上任何实体的历史支付交互——无论交易当时是否合法——都可能成为账户冻结的依据。

　　这意味着：哪怕你两年前从某个如今被列入名单的平台提过一笔款，你的Bybit账户也可能因此被冻结。 用户与名单上平台的交互记录，而不是当前交易行为，成为了冻结的触发条件。一位评论者报告称，其账户自2026年9月13日起被封锁，11,000美元被冻结，至今未获解决。

　　风险评分： 极高风险（账号安全与提币层面）

　　15亿美元被盗、5.3%追回率、每两小时一条冻结投诉、历史交互即触发冻结——这四个事实放在一起，构成了一幅令人不安的图景。 Bybit有赔付能力（15亿美元它扛住了），有重建安全的意愿（银行级冷钱包体系是真实的），但日常提现的冻结模式、缺乏明确时间线的合规审查、以及基于历史交互的对手方名单，正在把大量普通用户变成“资金人质”。 黑客拿走的钱追不回来，普通用户的钱却因为一笔几年前的交易被锁住——这两种“拿不到钱”的方式，对用户来说，结果是相同的。

3、储备金透明度：104%的BTC储备率，和“月度照片”的边界

　　PoR数据：持续、透明、技术方案扎实

　　Bybit在储备金透明度上的表现，在本系列的高风险交易所中属于前排水平。

　　2026年9月30日发布的第40期PoR报告，基于9月23日的快照，覆盖50种代币，主流资产总值196亿美元。具体数据：BTC用户资产56,131枚，储备58,722枚，储备率104%；ETH用户资产551,869枚，储备570,018枚，储备率103%；USDT用户负债约35.9亿美元，储备约39.6亿美元，储备率110%。全部50种在范围代币的储备率均达到或超过100%，第三方审计机构Hacken对数据进行了验证。

　　Bybit自2022年12月启动PoR计划以来，每月发布一次报告，采用Merkle Tree技术，用户可以独立验证自己的余额是否被包含在快照中。

　　但“月度照片”的边界必须说清楚

　　第一，Hacken的验证是“技术检查”，不是“全面法定审计”。 Crypto Times明确指出：“Hacken验证了报告的Merkle树数据，确认了钱包控制权，但没有进行全面的法定审计。” Arkham的独立分析发现，Bybit报告的162亿美元资产与Arkham自己的估算（140亿美元）存在差异，凸显了方法论上的差距。

　　第二，196亿美元的增长部分来自“扩大范围”，而非“纯存款增长”。 第40期报告新增了10种代币，覆盖范围从40种扩大到50种。Bybit自己解释，196亿美元较上一期的181亿美元的增长，“很大程度上反映了新增的10种代币，而非纯粹的存款增长”。

　　第三，USDT用户负债下降了11%，报告没有解释原因。 Crypto Times指出：“报告没有说明这些USDT是离开了平台、转移到了其他币种、还是停留在可比项目之外的产品中。单个月度切片无法区分这些情况”。

　　第四，PoR证明的是“资产 ≥ 负债”，不是“提现会顺畅”。 那位被冻结提现、被给了“11月30日暂定日期”的用户，在他的PoR报告里，账户余额很可能也是“104%覆盖”的。Bybit选择不让他提，跟PoR的储备率是两件独立的事。

　　风险评分：中风险（储备金透明度层面）

　　PoR这一项Bybit做得扎实——40期连续、50种代币、Hacken验证、Merkle Tree自验证。 但Hacken不是法定审计师，Arkham的独立估算与Bybit的报告存在20亿美元以上的差异，USDT流出没有解释，而且PoR的“月度照片”性质决定了它无法回答“为什么用户提现被冻结数月”的问题。

4、资产实力与交易深度：全球第二，但“第二”的含金量需要拆开看

　　光鲜的数据

　　全球用户：超过8000万，覆盖181个以上国家

　　日均交易量：180亿美元以上（2026年8月）

　　全球排名：全球前十的加密交易所

　　2026年Q1衍生品交易量：1.49万亿美元，在Top 10中排名第三，仅次于Binance（4.90万亿）和OKX（2.19万亿）

　　2026年8月衍生品交易量：3210亿美元，环比增长14.9%

　　期权市场份额：从9.3%跃升至22.4%，排名第二，12个月提升了近20个百分点

　　但“交易量第二”不等于“资产沉淀第二”

　　CoinGlass的2026年Q1报告显示：在用户资产沉淀维度，Bybit处于50亿至70亿美元区间，而Binance为1529亿美元，OKX维持在百亿美元以上。Bybit的交易量排名全球第二，但它的用户资产沉淀只有Binance的3%到5%。 这意味着Bybit是一个高周转、低沉淀的平台——大量资金在平台上快速进出，但长期留存的资产规模远不及交易量所暗示的地位。

　　Bybit 的主力用户群体是高频合约交易员、量化套利团队以及山寨币投机散户。这类用户的特征是“自带干粮，打完就走”。他们利用 Unified Trading Account (统一交易账户) 的高杠杆和高资本效率，用极少的本金（例如几百美元的保证金）就能刷出数十万美元的日交易量。资金在平台上扮演的是“流水”，而不是“存款”。

　　这不一定是“坏事”（它可能反映了衍生品交易者的高周转特性），但它意味着：当用户开始大规模提现时，Bybit的资产缓冲垫并不像“全球第二”这个标签所暗示的那样厚。

　　风险评分：中风险（资产实力层面）

　　全球第二的交易量和8000万用户是真实的，期权市场份额的快速增长也是真实的。 但用户资产沉淀处于第二梯队、远低于交易量排名所暗示的位置——这意味着“交易量大”和“资金留得住”之间，存在一条需要认真对待的裂缝。

5、内部运营与团队：Ben Zhou是公开的，但联席CEO已经走了

　　创始人兼CEO：Ben Zhou

　　Bybit的创始人兼CEO Ben Zhou是公开且可查的。他是新加坡企业家，在15亿美元黑客事件后事发仅3天就公开露面，接受了播客采访，解释了事件经过和应对措施。他在采访中坦承：“暴露了安全职责边界的问题。我们被攻击是因为第三方钱包出了问题，而当时安全团队主要覆盖内部系统，外部供应商没有被持续纳入监控。后来我们调整了范围，只要涉及资产，安全团队就必须负责，不再区分内外部。”

　　这种公开承认问题、并说明具体整改措施的姿态，在本系列的高危交易所中属于中上水平。 它比MEXC的“创始人身份无法验证”、BingX的“联合创始人LinkedIn无记录”要好得多。

　　但联席CEO Helen Liu已于2026年4月离职

　　2026年3月7日，Bybit宣布联席CEO Helen Liu将于2026年4月30日离任，开启个人创业。Helen Liu于2020年加入Bybit，历任Chief of Staff、COO，2025年出任联席CEO。一个在2025年刚被提升为联席CEO的高管，不到一年后就离职创业——这本身就是一个值得关注的信号。

　　治理结构：Ben Zhou一人扛，还是团队协作？

　　Helen Liu离职后，Ben Zhou作为联合创始人兼CEO继续领导公司。Bybit的公开叙事强调“企业文化是真正的护城河”，但在联席CEO离职后，决策权是否进一步集中到Ben Zhou一人身上，是一个需要观察的问题。

　　风险评分：中风险（团队与治理层面）

　　Ben Zhou的公开露面、坦诚承认问题、以及具体的安全整改措施，是加分项。 但联席CEO在升任不到一年后离职——对于一个正在从15亿美元黑客事件中恢复的平台来说，高管层的稳定性本身就是一个治理信号。

6、社区真实反馈：Trustpilot上的“每两小时一条”，和“破产”这个词

　　口碑的分裂

　　认可Bybit的用户 → 看重其衍生品深度、期权市场的快速增长、以及15亿美元黑客事件后“扛住了”的赔付能力。Ben Zhou的公开露面和安全重建措施，在一定程度上稳住了这部分用户的信心。

　　遭遇提现冻结的用户 → Trustpilot上每两小时一条新投诉，用户声称提现被冻结、合规审查无明确时间线、客服仅回复模板消息。部分用户已被限制至少三个月，有人声称超过一年。CoinSpectator的分析文章标题直接用了 “我开始觉得Bybit可能走向破产” 。

　　斑马投诉上另一位用户：做了快一个月的单子，盈利后被告知“违规交易”，所有盈利被删除，平台要求赔偿盈利。

　　“交易顺畅，出事无门”——这句话对Bybit同样适用。 衍生品交易、期权、API对活跃交易者是流畅的；但一旦触发合规审查或提现限制，用户面对的是一个“无法提供具体日期、不披露具体原因、不解释适用哪个法律实体”的系统。

　　Bybit的主要问题是账户风控和资金来源审核投诉，以及部分用户长期无法获得明确处理期限。

　　对交易所而言，反洗钱审核不可避免；但平台也应当提供清晰的材料要求、申诉渠道和处理进度。否则，用户即使拥有真实、合法的资产，也可能面临较长时间的资金不可用风险。

7、综合跑路风险评估

　　综合评级：中高风险（安全与运营风险突出，而非“跑路风险”）

　　Bybit的“跑路风险”在本系列中不是最高的——它有真实的资产（全球第二大交易量）、真实的储备（40期PoR）、真实的牌照（MiCAR、VARA）、以及一个在15亿美元黑客事件后没有选择“消失”的CEO和团队。 它不像UZX、Azbit那样“卷款跑路”的候选者。

　　但“不跑路”不等于“安全”。Bybit的风险集中在两个层面：

　　1. 15亿美元的被盗，和5.3%的追回率。 这是行业历史上最大的单次黑客攻击。Bybit扛住了，用自有资金赔付了用户，重建了冷钱包体系——这些必须客观承认。但94.7%的损失没有被追回，这意味着这笔成本最终由Bybit的资产负债表承担。一个刚刚承受了15亿美元净损失（扣除追回后约14.2亿美元）的平台，其财务韧性需要持续观察。

　　2. 日常提现的“冻结模式”，和缺乏透明度的合规审查。 Trustpilot上每两小时一条的冻结投诉、基于历史交互的对手方名单、不披露适用法律实体和司法管辖区的客服回复、部分用户超过一年的提现限制——这些不是“黑客事件”的一次性后果，而是日常运营中反复出现的模式。一个用户可能永远不会遇到黑客攻击，但他完全可能因为一笔几年前的交易被列入对手方名单，然后进入一个没有明确时间线的审查流程。

　　Bybit的处境是“大而不倒，但大而不安”：它的交易量全球第二，衍生品和期权深度在行业前列，Ben Zhou在危机中的公开姿态值得肯定。但它的用户资产沉淀远低于交易量排名，联席CEO在升任后迅速离职，而最刺眼的是：一个被盗15亿美元的平台，至今只追回了5.3%；与此同时，普通用户的提现被冻结，得到的回复是“没有具体日期”。

8、给新老用户的建议

　　给新用户

　　1. 不要把“全球第二”等同于“我的钱绝对安全”。 Bybit扛住了15亿美元的黑客攻击，但这不代表你的账户不会因为一笔历史交互被列入对手方名单而冻结。Trustpilot上那些“提现被冻结数月、没有明确日期”的案例，是真实存在的。

　　2. 如果你在日本、韩国或新加坡——先确认你的账户状态。 Bybit已于2026年1月起逐步退出日本市场，韩国App已被下架，新加坡被MAS列入警示名单。在这些市场使用Bybit，你面临的不是“牌照保护”，而是“被限制或驱逐”的风险。

　　3. 如果你非要试——先小额测试提现。 先存入一笔你能承受损失的金额，走完“存入→交易→提现”的完整流程。如果提现顺利，再考虑放大；如果遇到审查，至少你损失的是小额。

　　4. 大额资产考虑自托管。 15亿美元黑客案和日常的冻结投诉共同说明：交易所的PoR和冷钱包体系再完善，也不能替代你对私钥的控制。 长期持有的大额资产，放在硬件钱包里。

　　给老用户

　　1. 评估你的“历史交互风险”。 2026年9月的对手方名单政策意味着：你与Bybit历史上任何一笔与名单上平台的交互，都可能成为今天账户冻结的依据。回顾一下你的交易历史，如果涉及被制裁或高风险的平台，提前做好心理准备和资金安排。

　　2. 不要等到“盈利后再提”。 斑马投诉上“盈利后被删除订单”的案例说明：盈利后触发审查的概率更高。定期提走利润，不要把可观的未实现盈利长期留在账户里。

　　3. 保留所有记录。 那位被冻结提现、被给了“11月30日暂定日期”的用户，正在准备法律行动，并已向塞舌尔FSA提交正式投诉。完整的邮件往来、交易记录、客服聊天截图，是你后续申诉或维权的唯一基础。

　　4. 关注联席CEO离职后的治理变化。 Helen Liu于2026年4月离职后，Bybit的决策结构是否进一步集中，可能影响平台在下一轮危机中的应对方式。

　　终极建议

　　Bybit适合谁？ ——需要行业顶级衍生品和期权深度、认可Ben Zhou的危机应对和PoR透明度、愿意承担提现审查与历史交互冻结风险的活跃交易者。

　　不适合谁？ ——日本、韩国、新加坡用户（被驱逐或被警示）；大额长期资产存放者（15亿美元被盗和5.3%追回率是前车之鉴）；任何无法承受“提现被冻结数月且没有明确日期”的用户。

　　Bybit的处境是币圈最极致的“大而不倒，但也大而不安”：它扛住了行业历史上第二大的黑客攻击，用自有资金赔付了用户，重建了银行级冷钱包，Ben Zhou在事发三天后就坐在镜头前解释一切。

　　但近两年后，15亿美元只追回了5.3%；而与此同时，Trustpilot上每两小时就有一条新投诉，用户的提现被冻结，得到的回复是“没有具体日期”，有人开始用“破产”这个词来描述自己的担忧。一个平台可以同时是“全球第二”和“用户提现等几个月”——这两件事并不矛盾，只要“冻结”发生在个体身上，而“赔付”发生在平台账本上。

　　下期预告：WikiBit交易所跑路风险榜第53期——Binance交易所，敬请期待！

　　风险提示：本文仅代表个人分析观点，不构成投资建议。加密货币投资有风险，入市需谨慎。

　　本文信息更新于2026年11月2日，最新信息，请多方核对确认。

　　WikiBit，专为加密货币投资者打造的交易所监管与风险查询平台。实时查询全球交易所监管牌照、信用评级、风险预警、行业资讯及用户真实评价，帮你识别潜在风险，远离问题平台，让每一次交易决策更有依据。

　　币圈投资，先查WikiBit！立即下载App，为你的加密资产多一份保障：https://wikibit.onelink.me/wgfF/1b1dn69b