2026年8月7日，Bybit对外公告：它已在美国哥伦比亚特区联邦地区法院起诉朝鲜，索赔约15亿美元。被告包括朝鲜、其侦察总局，以及被美方认定的黑客组织Lazarus Group。这是有记录以来最大一笔加密货币盗窃，第一次被一家公司用民事诉讼方式摆上法庭。

站在这家公司背后的，是1990年生于杭州、11岁迁往新西兰、在美国读完经济学的周斌（Ben Zhou）。毕业后他回到亚洲，在一家国际外汇经纪商做了七年大中华区总经理，把杠杆交易、市场基础设施和风险管理摸了个遍。

这段经历决定了Bybit的产品性格：它关心的不是有没有新概念，而是订单能不能成交、系统会不会崩、客服找不找得到人。2018年，周斌联合创立Bybit，切入点选得很窄——衍生品，尤其是永续合约。

Bybit的落脚点换了几轮：早期在上海；2021年中国收紧加密监管后迁往新加坡；2022年把总部设到迪拜。这一步一步，把它从加密圈原生玩家推进了持牌金融机构的语境。

然后是最痛的那天。2025年2月21日14:13 UTC，一笔被篡改的交易清空了Bybit的一个冷钱包，约40.1万枚ETH及stETH被转走，时值约15亿美元。攻击者没有偷走私钥，而是改掉了Bybit“签字的那块屏幕”。

当天15:44 UTC，周斌确认了事件，说Bybit有偿付能力、客户资产1:1备付。头几个小时才是真正的压力测试：平台涌进超过58万笔提币申请，到2月22日00:54 UTC，99.994%已处理完成，提币没有停、没有限额，全部照付。

资金缺口靠家底补：2月24日，Bybit通过桥接贷款、巨鲸存款和场外买入凑齐12.3亿美元，把以太坊缺口填平，前后72小时。此后几天，平台还净流入约40亿美元。多家机构配合冻结了约4289万美元。

一年多后，周斌选了一条没人走过的路。2026年6月18日，Bybit密封立案，起诉朝鲜及其黑客部队，主要诉由是美国RICO法，要求返还被盗资产并索赔约15亿美元。7月30日，法官部分批准初步禁令，禁止被告转移已被识别的被盗资产。

追回进展并不好看：截至立案，追回与冻结合计约被盗金额的5%，约90%的资产经过混币器、跨链桥和场外交易后已不可追踪。但起诉的意义在于——一纸联邦禁令把自愿配合变成了有法律后果的强制义务，在钱落地的每个地方砌墙。

周斌没有把公司停在那件事上。2026年10月，他在迪拜发布“Make Your Move”，上线美股交易、与Mantle合作的mStocks，以及早前的IPO Express。他把Bybit定位为“新金融平台”，重点放在牌照、支付和金融基础设施。

按公司说法，Bybit现在服务全球超过8000万用户。2018年，一个做过七年外汇的人因为嫌交易所下单被拒、客服找不到人，自己做了一个；2025年，他在一个小时里丢了15亿美元；2026年，他把朝鲜告上法庭。那40.1万枚ETH，18个月过去追回不到一成——这或许是行业到目前最贵的一笔学费。