加密貨幣史上最大規模失竊，14.7億美元遭轉出！Bybit交易所遭駭事件一次看|數位時代 BusinessNext

發生什麼事？

加密貨幣交易所Bybit遭受了加密貨幣史上最大規模的駭客攻擊，超過14.7億美元以太幣異常轉出，引起社群恐慌。
Bybit執行長迅速啟動應對措施，並強調交易所內其他冷錢包都是安全的，且交易所的提款依舊保持正常，穩定用戶信心。
這次攻擊被查出事由北韓駭客組織「拉撒路（LazarusGroup）」進行，且過去就成功利用類似手法，成功攻擊多家平台。

Bybit遭駭事件時間軸

2月21日：14億美元加密貨幣不翼而飛

2月21日晚間11點左右，加密貨幣交易所Bybit遭受了加密貨幣史上最大規模的駭客攻擊，50萬枚以太幣（ETH）（價值超過14億美元）被盜。消息很快在社交平台與各大社群之間傳開，並引起投資人恐慌。

這不僅是Bybit成立以來遭遇的最大危機，也是加密貨幣歷史上規模最大的盜竊案之一。

2月22日：官方迅速回應：提款保持正常

面對突如其來的攻擊，Bybit執行長迅速啟動應對措施，不僅保持交易所得提款通道暢通，並承諾所有用戶的交易都會被履行，以穩定用戶信心。

Bybit執行長Ben Zhou在2月22日發文，確認交易所遭駭的消息，並表示駭客藉由偽造多簽，控制了由Bybit簽署的特定ETH冷錢包，並將冷錢包中的所有以太幣轉到不明地址。他也強調，其他冷錢包都是安全的，且交易所的提款依舊保持正常。

同時，Bybit積極尋求外部支援，許多國際交易所包括Bitget、MEXC等同業都向Bybit存入大額資金支援，Bybit也透過貸款等方式獲得緊急流動性，來彌補這次攻擊造成的損失。

由於駭客很快就拋售了超過2億美元的以太幣（ETH），導致以太幣價短時間內跌破2,700美元。不過由於Bybit交易所很快就出面回應，並強調這起事件不會影響用戶的資產安全，以太幣價格也隨即回升至2,750美元。

為了追查被盜資金的下落，Bybit聘請了Chainalysis等區塊鏈分析公司，協助追蹤資金流向。此外，Bybit也與新加坡當局合作，將此事件提交給國際刑警組織，尋求國際合作，共同打擊犯罪。

事件發生後，Bybit的資產餘額大幅下降，除了被盜的14億美元外，還有大量用戶提款，使得總外流資金達到55億美元。儘管如此，Bybit聲稱其儲備足以覆蓋所有用戶的提款。

2月23日：Bybit大量買入以太幣

儘管事件發生後，Bybit執行長表示不會購買以太幣，而是透過合作夥伴來彌補交易所被盜缺口，不過很快就有網友發現，Bybit似乎正大量買入以太幣。

根據鏈上數據顯示，Bybit交易所先後透過場外交易（OTC），購入了共計超過5萬枚以太幣。

不過官方並沒有針對這筆交易進行說明，有網友認為可能是為了補充交易所的儲備，或是用來償還同業的支援借款。

這次又是北韓駭客攻擊？

值得一提的是，這次事件的發生並非偶然。近年來，加密貨幣盜竊事件頻發，駭客的手法也越來越高明。交易所作為加密貨幣的重要入口，自然成為了駭客們覬覦的目標。Bybit作為一家知名的交易所，雖然一直以來都相當重視安全問題，但仍然無法完全避免被駭客攻擊的風險。

為了儘早破案，Bybit發起了懸賞計畫，提供5萬枚ARKM代幣，向網上收集可驗證的證據來識別駭客身份。而鏈上知名偵探ZachXBT隨後表示自己已獲得賞金，並直指Bybit的漏洞正是北韓駭客組織「拉撒路（LazarusGroup）」。

ZachXBT指出，駭客使用的地址，與1月份Phemex交易所的漏洞有關。

除此之外，拉撒路可能與近期Solana迷因幣詐騙有關，包括Pump.fun平台上的拉地毯（rug pull）事件。他發現，與Bybit駭客攻擊有關的錢包，也曾參與過Solana上的迷因幣詐騙，顯示駭客組織可能有多重犯罪行為。

專家指出，這次駭客事件並非突發攻擊，而是有預謀的行動。駭客早在2月19日就已開始佈局，他們預先部署了惡意合約。接著，在2月21日，駭客利用Bybit Safe多簽錢包三位持有人的簽署權限，將原本的Safe合約替換成他們預先設計好的惡意合約。最後，駭客再透過這個惡意合約進行操作，成功竊取了Bybit錢包中的大量資金。

簡單來說，駭客先是準備好了一個假的合約，然後再找機會讓Bybit的人誤以為這是真的，並簽署同意使用這個假合約。一旦這個假合約生效，駭客就能夠隨心所欲地操控Bybit的錢包，把裡面的錢轉走。

這樣的手法其實已經不是第一次使用，慢霧安全專家余弦在社群發布貼文表示，北韓駭客過去就成功利用類似手法，成功攻擊多家平台。

這起事件不僅對Bybit造成了重大損失，也對整個加密貨幣產業敲響了警鐘，再次提醒交易所必須不斷加強安全防護，以應對日益複雜的駭客攻擊。

本文授權轉載自Web3+

在物價節節高漲的年代，想要確保退休後的生活品質，不能只靠儲蓄和保險，必須做好投資理財規劃。然而，投資最難的挑戰，其實不是掌握市場波動，而是如何抵抗人性的誘惑，看漲時急著追高，遇跌又容易慌張停損，原本的投資紀律往往在情緒波動中被徹底打亂。

為了協助民眾克服這道難題，金管會推動台灣個人投資儲蓄帳戶（Taiwan Individual Savings Account，TISA），透過制度設計降低理財投資門檻，引導民眾進行長期且規律的定期定額投資。而永豐金證券的大戶豐 App則讓這條路走得更輕鬆，藉由簡單易用的操作介面與功能設計，及定期定額的手續費優惠，營造一個友善的投資環境，幫助投資人輕鬆養成穩定理財的習慣，也讓「紀律投資」能夠真正成為日常理財的一部分。

資產配置多樣化，打造理想的退休理財組合

永豐金證券數位金融處處長劉柏甫認為，退休理財規劃不能只追求資產成長，更應重視資產的穩健性與持續現金流，因此資金不能只放在單一商品上，最好同時配置在多個不同商品，像ETF搭配主動式基金，就是相對理想的退休理財組合。

ETF雖然具有低成本與有效追蹤大盤的優勢，但容易受到市場波動影響。而退休理財就像一場數十年的長跑，很難預料這段旅程中可能發生哪些大環境變化，此時主動式基金的價值便顯現出來，藉由專業基金經理人的專業與操盤經驗，不僅可以主動發掘被市場低估或具有高成長潛力的投資標的，當面臨重大環境變動時，也能快速調整投資策略、有效降低衝擊，並與ETF的被動追蹤策略形成良好互補，讓投資旅程更加穩健。

然而，對多數投資人而言，即便了解資產配置的重要性，在實際操作上仍常遇到難題。根據劉柏甫的觀察，目前民眾在基金投資上普遍有3大痛點：首先是市場基金琳瑯滿目，投資人往往不知道該如何挑選。其次是難以精準掌握進出場時間。三為容易忽略手續費、管理費等潛在投資成本對長期投資報酬率的影響。

針對這些痛點，永豐金證券透過大戶豐App的創新功能與貼心設計，協助投資人逐步化解困境。「大戶豐不只是交易工具，更是陪伴投資人累積財富的虛擬夥伴，幫助他們找到適合自己的投資方法，一步步達成理財目標，」劉柏甫強調。

6大分類，輕鬆找到心儀的基金

主導App開發的永豐金證券數位金融處資深經理黃亮喻進一步說明，大戶豐App如何幫助投資人篩選基金商品及掌握進出場時機。

在選擇基金商品時，投資人除了參考由TISA基金委員會嚴選的TISA級別基金，也可以透過大戶豐App提供的6大分類機制，再搭配個人投資偏好，快速縮小範圍，找到喜歡的投資標的。例如，看重基金長期表現的投資人，可以選擇「連年正績效」分類，鎖定近2至3年持續表現良好的基金，若是對市場波動較為敏感，則可選擇「穩定超耐震」分類，篩出資產規模超過5百萬美元且過去3年波動度低於8%的基金。

智慧加減碼創新設計，量身計算每檔基金的加減碼區間

當投資人找到心儀的基金後，下一個要面對的難題就是，該在何時進出場？如何避免買到最高點？大戶豐 App 內建的智慧加減碼功能，可以輔助投資人做出更精準的決策，讓交易不再憑感覺。

「智慧加減碼雖然不是新機制，但大戶豐App的設計邏輯卻與市場普遍做法不同，」永豐金證券數位金融處處長劉柏甫強調。

很多數位平台的智慧加減碼功能，都是直接套用特定比例，例如下跌 5% 就建議加碼、上漲就建議減碼，這樣的操作邏輯雖然簡單直覺，卻忽略基金本身的差異性。事實上，市場上的基金種類相當多，標的可能涵蓋美國、新興市場，或是股票、債券，不同產業的操盤邏輯也都不一樣，如果以單一標準來套用所有基金，勢必會出現偏差，間接影響長期投資績效。

為了讓客戶能夠真正累積個人資產，大戶豐 App跳脫既有框架，根據每支基金的歷史表現與波動幅度，量身計算加減碼區間，當基金淨值進入「加碼區」或「減碼區」時，就立即推播通知，提醒投資人第一時間檢視是否需要調整部位。

「智慧加減碼功能自 2025 年 7 月上線以來，已吸引超過 1.5 萬人使用、累積超過6萬次的使用頻次，甚至還有客戶運用此功能找尋強勢基金，成功提升投資紀律。」劉柏甫分享，不只優化投資效果，更有助於建立長期投資紀律，原因在於，智慧加減碼是經過數據分析而得出的客觀建議，能夠幫助投資人克服「追高殺低」的人性弱點，以更理性、更科學的方式判斷是否需要調整交易策略，讓投資人能夠在市場波動中能夠穩健操作、從容應對。

「大戶豐App的核心目標，是讓客戶能夠真正累積個人資產，」劉柏甫指出，這不僅體現在智慧加減碼功能的創新設計上，更展現在實質的費用優惠中，透過定期定額的手續費優惠，降低潛在投資成本對長期投資報酬率的影響，鼓勵更多民眾及早加入退休理財的行列。

從投資小白到高資產客戶，滿足每一位客戶的投資需求

此外，永豐金證券亦關注高資產客戶的財富管理需求，規劃相應的數位金融服務。例如：開放在App線上申購境外結構型商品，讓專業投資人不必倚賴傳統專人服務，可以直接在線上完成交易，提高交易的彈性與便利性。「永豐金深信，數位財富管理平台不應僅服務投資新手，而是要讓每一位客戶，無論資產規模大小，都能享受到便利且專業的數位化服務。」劉柏甫強調。