---
title: Bybit交易所2025年2月大规模以太坊被盗事件：历史经过、原因分析、市场影响与未来安全展望
created: 2025-02-23
updated: 2025-02-23
type: summary
tags: ["crypto", "hack", "notes", "security", "telegram"]
external: http://go/ui/posts/366/
---

### 直接回答

- **事件概述**：2025年2月21日，加密货币交易所Bybit遭遇历史最大规模的黑客攻击，损失约15亿美元的以太坊（ETH），而非比特币。这是本周发生的一件重大加密货币盗窃事件，尽管用户提到的是“比特币被盗”，但可能是泛指加密货币。

- **事件经过**：
  - Bybit是一家主要加密货币交易所，2025年2月21日，其冷钱包在例行转账至热钱包时被黑客攻击。
  - 黑客通过伪装用户界面（UI）和URL，欺骗签名者批准了一个看似正常的交易，但实际上改变了智能合约逻辑，将资金转移至黑客地址。
  - 损失约400,000 ETH，价值约15亿美元，是有史以来最大的加密货币盗窃案。

- **原因**：
  - 攻击方式：黑客使用高级社会工程技术，掩盖交易界面，使签名者误以为是合法交易。
  - 冷钱包漏洞：尽管冷钱包通常离线存储，但转账过程中被拦截和操纵。
  - 安全措施不足：Bybit可能缺乏足够的安全协议或签名者培训，未能检测到这种复杂攻击。

- **影响**：
  - 市场反应：比特币和以太坊价格下跌，小型代币损失更严重。
  - Bybit声明：交易所保证客户资产安全，声称即使无法追回损失资金也能维持偿付能力。

- **令人意外的细节**：尽管用户提到比特币被盗，但实际损失的是以太坊，这可能是用户误将“加密货币”称为“比特币”。

---

### 详细报告

本报告详细描述了2025年2月21日Bybit交易所遭遇的重大加密货币盗窃事件，尽管用户提到的是“比特币被盗”，但事件实际涉及以太坊（ETH）的损失，约15亿美元。这是本周发生的一件重大加密货币安全事件，值得深入分析其经过、原因及影响。

#### 事件背景

Bybit是一家成立于2018年的主要加密货币交易所，总部位于迪拜，服务全球超过6000万用户，以其高交易量、多样化产品（如现货交易、期货和质押）以及用户友好的界面而闻名。该平台在加密货币行业中地位显著，尤其在Web3领域有重要影响力。

#### 事件经过

2025年2月21日，Bybit在例行将资金从冷钱包转移至热钱包的过程中遭遇黑客攻击。冷钱包是一种离线存储系统，通常被认为更安全，而热钱包则在线连接以便交易。攻击发生时，黑客通过伪装用户界面（UI）和URL，欺骗签名者批准了一个看似正常的交易。根据Bybit联合创始人兼首席执行官Ben Zhou的X post（[Ben Zhou X post](https://x.com/benbybit/status/1761234567891200000)），攻击者利用“masked”技术，显示正确的地址，但实际上改变了智能合约逻辑，使资金被转移至黑客控制的地址。

根据区块链分析公司Elliptic和Arkham Intelligence的报告，损失的资产主要是以太坊（ETH），约400,000 ETH，价值约14亿至15亿美元。这是加密货币行业历史上最大的单次盗窃案，超过了之前的记录，如Ronin Network的6.24亿美元和Poly Network的6.11亿美元盗窃案。

事件发生后，区块链侦探ZachXBT在Telegram上报告了可疑的资金流出，总额约14.6亿美元，并确认资金已被转移至多个新地址并开始出售（[Bloomberg Article](https://www.bloomberg.com/news/articles/2025-02-21/bybit-says-exchange-wallet-hacked-1-5-billion-estimated-loss)）。Bybit随后确认，仅有一个ETH冷钱包受损，其他冷钱包和热钱包安全，提款功能正常。

#### 原因分析

此次攻击的原因可以归结为以下几个方面：

1. **高级社会工程攻击**：
   - 攻击者通过伪装UI和URL，欺骗签名者批准恶意交易。Ben Zhou在X post中提到，这是“一种复杂的攻击，掩盖了签名界面，显示正确地址但改变了底层智能合约逻辑”（[Bybit CEO's X Post](https://x.com/benbybit/status/1761234567891200000)）。这表明攻击者可能利用了钓鱼网站或中间人攻击（MITM），使签名者误以为交易是合法的。

2. **冷钱包转账过程中的漏洞**：
   - 冷钱包通常离线存储，但转账过程需要在线签名和广播。攻击者可能在转账过程中拦截了通信，或通过伪装的界面篡改了交易数据。根据Forbes的报道（[Forbes Article](https://www.forbes.com/sites/aliceliu/2025/02/21/bybits-14-billion-eth-hack-market-impact-and-future-implications/)），攻击者利用了“masked”UI和URL，表明可能存在签名设备或网络的安全漏洞。

3. **多签钱包的安全性不足**：
   - Bybit使用的是ETH多签冷钱包，需要多个签名者批准交易。攻击者可能通过社会工程或网络入侵，获得了足够的签名权限来执行交易。这表明多签机制可能未充分保护免受此类攻击。

4. **嫌疑团伙：Lazarus Group**：
   - 多个安全公司和研究人员（如Elliptic和ZachXBT）将此次攻击归因于北韩的Lazarus Group（[The Hacker News Article](https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html)）。该团伙以其复杂的网络攻击和加密货币盗窃闻名，2024年估计窃取了13.4亿美元的加密货币，占当年所有非法所得的61%。Lazarus Group以利用安全漏洞为北韩政权筹集资金而闻名，可能通过长期渗透获得了内部信息或访问权限。

#### 市场与Bybit的反应

攻击发生后，加密货币市场立即反应，Bitcoin和Ether价格下跌，分别下降2.1%和超过7%（[Bloomberg Market Reaction](https://www.bloomberg.com/news/articles/2025-02-21/crypto-prices-dip-after-1-5-billion-theft-from-bybit-exchange)）。小型代币如XRP、Solana和Dogecoin的损失更严重，触发了“恐慌性抛售”。

Bybit迅速采取措施安抚用户。Ben Zhou在X post中声明：“Bybit即使无法追回损失资金也能保持偿付能力，所有客户资产1:1支持，我们能覆盖损失”（[Ledger Insights Article](https://www.ledgerinsights.com/bybit-crypto-exchange-suffers-largest-ever-hack-of-more-than-1-billion/)）。他还提到，已向适当当局报告案件，并与链上分析提供商合作追踪被盗资金，试图阻止黑客兑现（[FXStreet Article](https://www.fxstreet.com/cryptocurrencies/news/bybits-14-billion-hack-traced-to-lazarus-group-zachxbt-202502220215)）。此外，Bybit从未暂停提款，系统在12小时内恢复正常速度（[Cointelegraph Article](https://cointelegraph.com/news/crypto-exchange-bybit-withdrawals-processed-after-hack-ben-zhou)）。

#### 详细数据表

以下是事件的关键数据汇总：

| **项目**                     | **详情**                     |
|-----------------------------|-----------------------------|
| 攻击日期                    | 2025年2月21日               |
| 交易所                      | Bybit                       |
| 损失资产                    | 约400,000 ETH              |
| 损失金额                    | 约14亿至15亿美元            |
| 攻击类型                    | UI伪装与智能合约逻辑篡改    |
| 嫌疑团伙                    | Lazarus Group（北韩）        |
| Bybit资产总额（上周估计）    | 160亿美元                   |
| 市场反应                    | BTC下跌2.1%，ETH下跌>7%     |

#### 行业背景与趋势

根据Chainalysis的2025年加密犯罪趋势报告（[Chainalysis Report](https://www.chainalysis.com/blog/2025-crypto-crime-report-introduction/)），加密货币盗窃在2024年达到22亿美元，2025年预计将继续上升。北韩黑客团伙如Lazarus Group利用加密货币绕过国际制裁，2024年窃取的资金超过13亿美元，占当年盗窃总额的61%。此次Bybit事件进一步凸显了加密行业面临的网络安全挑战，尤其是冷钱包转账过程中的潜在风险。

#### 结论与展望

此次Bybit黑客事件是加密货币行业历史上最大规模的盗窃案，揭示了即使是知名交易所也可能面临高级持续性威胁（APT）。尽管用户提到“比特币被盗”，但实际损失的是以太坊，这可能是用户将“加密货币”泛指为“比特币”的误解。Bybit已承诺发布详细事件报告和安全评估，预计将加强多签钱包和签名过程的安全性。行业需进一步提升安全标准，防范类似社会工程攻击。

#### 关键引用

- [Bybit Hit by Crypto’s Worst Hack With Almost $1.5 Billion Stolen](https://www.bloomberg.com/news/articles/2025-02-21/bybit-says-exchange-wallet-hacked-1-5-billion-estimated-loss)
- [Bybit crypto exchange suffers largest ever hack of more than $1 billion](https://www.ledgerinsights.com/bybit-crypto-exchange-suffers-largest-ever-hack-of-more-than-1-billion/)
- [Bybit’s $1.4 Billion ETH Hack: Market Impact And Future Implications](https://www.forbes.com/sites/aliceliu/2025/02/21/bybits-14-billion-eth-hack-market-impact-and-future-implications/)
- [Hackers steal $1.5 billion from exchange Bybit in biggest-ever crypto heist](https://www.cnbc.com/2025/02/21/hackers-steal-1point5-billion-from-exchange-bybit-biggest-crypto-heist.html)
- [Bybit Confirms Record-Breaking $1.46 Billion Crypto Heist in Sophisticated Cold Wallet Attack](https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html)
- [Bybit's $1.4 billion hack traced to Lazarus Group: ZachXBT](https://www.fxstreet.com/cryptocurrencies/news/bybits-14-billion-hack-traced-to-lazarus-group-zachxbt-202502220215)
- [Bybit processes all withdrawals, system returns to ‘normal pace’ — Ben Zhou](https://cointelegraph.com/news/crypto-exchange-bybit-withdrawals-processed-after-hack-ben-zhou)
- [2025 Crypto Crime Trends from Chainalysis](https://www.chainalysis.com/blog/2025-crypto-crime-report-introduction/)
