全球第二大加密货币交易所Bybit于2026年8月19日发布《2026年上半年风险与安全报告》，披露其在遭受2025年2月约14.6亿美元数字资产被盗事件后，已构建起全新的三层防御模型。该模型旨在更早识别威胁、更快响应攻击，并持续适应攻击者日益广泛使用人工智能的新趋势。
报告覆盖2026年1月1日至6月15日，详细阐述了三大核心防护层：用户与账户安全、实时链上监控、AI辅助安全运营。Bybit表示，其目标不仅是增加更多控制措施，更是构建一个能够从新威胁中持续学习、缩短检测与干预窗口的安全系统。
Bybit集团风险控制与安全负责人David Zong表示：“网络安全军备竞赛已进入以分钟计算的时代。利用AI强化安全与风控能力，同时确保AI系统自身安全，是我们的首要任务。在关键安全决策中，人工判断始终处于核心地位。”
从事件响应到持续防御
2026年上半年，Bybit拦截了超过3万笔可疑提现请求，保护了近2万名用户免受超过7亿美元的潜在损失。平均初次审核时间为4.7分钟，95%的审核在10分钟内完成。此外，Bybit通过链上行为分析和AI辅助监控，识别出约2.12亿美元疑似欺诈关联的链上资金，并将超过1万个恶意地址列入黑名单，以揭示新兴欺诈模式。
同时监控区块链与平台
Bybit已将监控范围扩展至100%的业务相关链上活动，包括已上线代币合约、生态合约以及公司的冷钱包、暖钱包和热钱包。2026年上半年，Bybit识别并处理了10起涉及已上线代币项目的安全事件，平台零损失。其中8起事件中，Bybit先于其他主要交易所完成应急响应，还有2起事件在受影响项目方自身发现攻击之前就已被Bybit察觉。
AI缩短防御周期
面对攻击者利用自动化和AI加速侦察与漏洞发现的新形势，Bybit将AI应用于安全运营、代码审计和渗透测试。上半年，超过10万条安全告警通过AI辅助分析处理。Bybit的AI辅助安全审计发现高危漏洞的速率是人工审查的3至5倍。自动化技术还将安全评估到测试的时间从约两周缩短至两小时。
其自动化红队平台评估了1489个公开资产，识别出100多个高危漏洞，将资产发现到首次渗透测试的平均时间缩短至24小时以内，而传统人工周期通常需要数周。
全球协作追究攻击者责任
除技术防控外，Bybit还与执法机构、区块链情报公司及行业伙伴合作，追踪并追回被盗资产。该交易所还对朝鲜及Lazarus Group提起法律诉讼，要求对2025年攻击事件相关资产进行追责与追回。Bybit的更广泛目标是让攻击更难实施、利润更低，并加强交易所、区块链网络、调查人员和执法机构之间的协调。
安全是一个持续过程
《2026年上半年风险与安全报告》是Bybit安全演进的又一篇章，也体现了其透明化承诺。随着攻击者采用新技术（尤其是AI辅助手段），Bybit的防御系统也在同步进化。完整报告包含详细的安全架构、方法论和指标，可从Bybit官方渠道获取。
免责声明：除非另有说明，本报告数据覆盖2026年1月1日至6月15日，基于Bybit内部安全、风险与工程系统。相关指标由Bybit自行报告，旨在提供其安全运营的透明度，不应被解释为对未来安全性能的保证或交易所之间的比较排名。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3955/
