外匯背景轉入加密交易
Blockchain Africa Conference 的講者履歷記錄，Ben Zhou 在創辦 Bybit 前有七年外匯業務經驗，曾任 XM 中國區董事總經理。2018 年，他共同創辦 Bybit，將事業轉向加密衍生品交易。交易產品與客戶服務的經驗，成為他切入加密衍生品市場的背景。
這條路線要求平台同時處理快速行情、客戶資產和槓桿部位。創辦人的挑戰會隨規模改變：初期要取得用戶與交易深度，規模擴大後，資金調度、供應商安全和危機溝通逐漸成為日常管理的一部分。
[1]2025 年 2 月 21 日，冷錢包被轉走
FBI 於 2025 年 2 月 26 日將 Bybit 失竊事件歸因於北韓相關行為者，公告估計約 15 億美元虛擬資產遭竊。平台披露，事件發生於以太坊冷錢包向其他錢包進行日常調度時。
「冷錢包」並不等於每一次簽署過程都不會遭到欺騙。這起事件的核心，是簽署者看到的操作與最終獲准執行的交易之間出現差異。FBI 的攻擊者歸因是執法機關結論，本文據此標示，不把它改寫成本站獨立追蹤成果。
[2][3]鑑識把問題指向簽署介面
Sygnia 初步報告記錄，惡意 JavaScript 被注入由 Safe 基礎設施提供的資源，針對特定錢包啟動，並在交易後被移除。Bybit 其後公告引述第三方調查，表示未發現其自身基礎設施被入侵的跡象。
這份結論有助限定攻擊入口，但不能推導出整個資產保管流程從此沒有風險。對保管方而言，即使供應商介面遭入侵，最終仍有資產從平台控制的錢包流出；如何驗證簽署內容、如何避免多位簽署者依賴同一畫面，仍是流程問題。
[4][5]對外承諾與提款壓力同時到來
Bybit 公開時間線記錄，Ben Zhou 透過直播和公告說明償付能力、提款安排與合作方支援。公司稱事件後仍處理提領，並尋求過橋資金應對流動性需要。這些是平台當時的行動與自述，與被竊資產全部追回並不是同一件事。
危機溝通能減少資訊真空，資產補足則需要實際資金。評估這次處置時，直播速度、提款處理、借入資產及後續追索各有用途，不能把其中一項表現概括成整場事故已毫無代價。
[3]經營觀察：開放提款背後需要資產支持
Ben Zhou 的案例讓交易所危機處理變得具體：管理者要在攻擊仍未完全釐清時，交代用戶資產狀態並安排提款。若只等待技術調查完成，資訊真空可能擴大；若先作出超出資產能力的承諾，也會形成第二次信任損失。
本篇把失竊列為重大負面營運事件，同時記錄鑑識結果與公司回應。所引材料沒有認定 Ben Zhou 策劃盜竊。創辦人的責任可從事前控制與事後處置評估，無須把遭駭直接改寫成個人侵占。
[2][5][3]