Bybit: фоновая проверка

Тип сущности: криптобиржа
Последнее обновление: 7 мая 2026 года

1. Общий профиль

Дата основания: Bybit была зарегистрирована в марте 2018 года, а первый инверсный бессрочный контракт BTC/USD запустила в декабре 2018 года. [1][2]

Операционные структуры: ключевые юридические лица — Bybit Fintech Limited, основная компания, зарегистрированная на Британских Виргинских островах; Bybit Fintech FZE, операционная штаб-квартира в Дубае; и BTG Technology Holdings Limited, связанная структура по деривативам, фигурировавшая в предупреждениях регуляторов в нескольких юрисдикциях. [1][3]

География штаб-квартиры: с 2018 по 2022 год Bybit работала из Сингапура, а в 2022 году перенесла штаб-квартиру в Дубай, ОАЭ. [1]

Основатель / CEO: Бен Чжоу — сооснователь и генеральный директор Bybit. В ранних материалах CoinMarketCap он описывался как выпускник Пенсильванского университета, семь лет работавший в XM, одном из крупнейших форекс-брокеров Китая. [4] В другой версии Wikipedia он называется «сингапурским предпринимателем». [1] Поэтому данные об основателе отмечены как имеющие разные публичные версии.

Публичная информация об акционерах: Bybit — частная компания, и полный состав акционеров через открытые источники проверить нельзя. В базе PitchBook среди известных инвесторов указаны Fenbushi Capital, Block Infinity, DWF Labs, iAngels, Jets Capital и другие — всего 19 инвесторов. Последняя указанная сделка связана с seed-раундом Stable Foundation. [5] Это список известных инвесторов, а не полный реестр акционеров.

Неподтвержденное обвинение: в апреле 2026 года пользователь X @forevergalxy публично заявил, что Ху Сяовэй был не только важным партнером Bybit, но и одним из значимых акционеров биржи. [33][34] Ху Сяовэй связан с Prince Group и 26 марта 2026 года был включен в санкционный список британских FCDO/OFSI за участие в финансовой сети отмывания денег этой группы. Среди его известных псевдонимов называются «Чэнь Сяоэр» и «Ху Яньмин». [35][36][37]

На дату этого отчета обвинение об участии Ху в капитале Bybit не подтверждено реестровыми документами BVI, независимыми расследованиями Bloomberg, Reuters, Caixin, HK01 или других крупных финансовых СМИ, официальными публикациями OFAC, OFSI или регуляторов других юрисдикций, судебными документами, прямо называющими Ху акционером Bybit, или публичным признанием либо опровержением со стороны Bybit. Этот отчет фиксирует наличие такого обвинения, но не считает его установленным фактом.

Связанный инвестиционный фонд: Mirana Ventures — внутренний early-stage криптофонд Bybit. Он инвестирует от $200 000 до $20 млн и фокусируется на проектах, стратегически связанных с BitDAO и Bybit. [6] Позднее Mirana стала одной из спорных точек в деле о банкротстве FTX.

Линейка продуктов: Bybit предлагает спотовую торговлю с более чем 600 токенами и 760 торговыми парами; деривативы, включая бессрочные контракты на BTC, ETH, SOL и другие активы с плечом до 100x; опционы; копитрейдинг; Bybit Earn; Web3-кошелек; NFT-маркетплейс; Buy Crypto OTC; а также TradFi-продукты, включая токенизированные фьючерсы на акции США, по которым к декабрю 2025 года совокупный оборот достиг $10 млрд. [7]

Текущий статус: Bybit находится в верхнем эшелоне офшорных криптобирж, хотя это не та же регуляторная категория, что Coinbase. CoinMarketCap называет Bybit второй криптобиржей мира по объему торгов; сама Bybit заявляет о более чем 60 млн пользователей по всему миру. [4]

Брендовые спонсорства: Bybit спонсировала Oracle Red Bull Racing в Formula 1 по трехлетнему контракту на $150 млн, который завершился в конце 2024 года. Также упоминаются Borussia Dortmund, Natus Vincere, Astralis и ряд проектов в Малайзии. [1][8]

2. Лицензии и комплаенс

История комплаенса Bybit выглядит как цикл крупной офшорной биржи: экспансия, предупреждения, уход из части рынков и затем регистрация или лицензия в другой юрисдикции.

Регуляторная карта Bybit в текстовом виде:

• Дубай, ОАЭ: лицензия VARA VASP, основной операционный контур, вес средний/высокий.
• Кипр: VASP-регистрация, средний вес.
• Казахстан: VASP-лицензия, средний вес.
• Грузия: регистрация в Tbilisi Free Zone, низкий вес.
• Малайзия: в 2025 году удаление из предупреждающего списка Securities Commission и возврат через долю в бирже Hata с двумя лицензиями, вес низкий/средний.
• США: лицензии нет, обслуживание запрещено.
• Великобритания: уход с рынка в 2023 году.
• Франция: уход с рынка в 2024 году.
• Канада: уход из части провинций в 2023 году.
• Материковый Китай / Гонконг: прямого сервиса нет, VPN-доступ остается спорным вопросом.
• Сингапур: прямого сервиса нет.
• КНДР, Куба, Иран, Сирия и иные санкционные юрисдикции: заблокированы.

Ключевые события комплаенс-риска: [13][14][15][16]

• Ноябрь 2024 года: японское Агентство финансовых услуг FSA выпустило предупреждение Bybit и еще четырем незарегистрированным зарубежным биржам.
• Февраль 2025 года: под давлением FSA японский Apple App Store удалил приложения Bybit и нескольких других незарегистрированных бирж.
• Октябрь 2024 года: центральный банк Нидерландов DNB, по отраслевым сообщениям, оштрафовал Bybit на €2,2 млн за работу без регистрации. [17]
• Декабрь 2024 года: Bybit публично признала, что пользователи из материкового Китая могут регистрироваться через VPN и торговать с иностранными документами. CEO Бен Чжоу заявил, что Bybit не принимает расчеты в юанях и не пересекает красную линию, которую китайские власти считают оттоком капитала. [12]

Оценка качества лицензий: единственная по-настоящему значимая операционная лицензия Bybit — Dubai VARA VASP. Остальное в основном VASP- или AML-регистрации. В США, Великобритании, Франции, Канаде, Японии и других зрелых финансовых рынках Bybit либо не имеет лицензии, либо ушла, либо получила предупреждения. Для биржи, называющей себя второй в мире, это существенный разрыв между масштабом и регуляторной базой.

3. Профиль жалоб пользователей

Основные категории жалоб: [18][19]

• Выводы после взлома февраля 2025 года: после кражи $1,46 млрд Bybit за 10 часов столкнулась, по ее словам, с крупнейшей волной запросов на вывод в истории бирж. Она сообщила, что обработала 99,994% из 350 000 запросов. [20] Судьба оставшихся 0,006%, то есть примерно 21 преимущественно крупного вывода, публично подробно не раскрыта.
• Заморозки аккаунтов и задержки повторной KYC-проверки: Trustpilot давно фиксирует такие жалобы, особенно в периоды сильной волатильности.
• Сбои торговой системы на экстремальном рынке: пользователи жалуются, что во время резких движений не могли управлять позициями, что приводило к принудительным ликвидациям.
• Неясная VPN-политика для пользователей из материкового Китая: Bybit принимает часть китайских документов, но блокирует IP-адреса материкового Китая. Такая полуоткрытая модель оставляет спорным вопрос защиты пользователя при конфликте. [12]

Серьезность: выше средней. Жалобы системные, но это не уровень биржи, которая просто забрала клиентские деньги и исчезла. После взлома 2025 года Bybit покрыла обязательства перед пользователями и восстановила резервы за 72 часа.

Оценка сторонних площадок: CoinMarketCap, CoinGecko и похожие базы давно относят Bybit ко второму эшелону крупнейших бирж. Оценки на Trustpilot средние или ниже средних, в основном из-за операционных жалоб.

Коллективные иски: крупных публичных коллективных исков против Bybit сейчас не видно. Самое серьезное судебное дело с участием Bybit — иск конкурсной массы FTX примерно на $1 млрд, который в октябре 2024 года был урегулирован мировым соглашением на $228 млн. [21]

4. Хронология крупных событий

В обратном хронологическом порядке.

• Апрель 2026 года — переговоры с Coinbase о токенизированных акциях: сообщалось, что Bybit обсуждала с Coinbase сотрудничество по токенизированным акциям США. Структура не предполагала покупку доли в Bybit. [22]
• Декабрь 2025 года — объем по фьючерсам на акции США: Bybit сообщила, что совокупный объем торгов фьючерсами на акции США превысил $10 млрд. [7]
• С апреля 2025 года — программа Lazarus Bounty: после февральского взлома Bybit продолжила работу по возврату активов и запустила Lazarus Bounty. За два месяца она получила 5 443 сообщения, из которых 70 были признаны полезными. [23]
• 21 февраля 2025 года — крупнейший взлом криптобиржи в истории: из мультиподписного холодного ETH-кошелька Bybit было похищено около 401 346 ETH и связанных активов на сумму примерно $1,46–1,5 млрд. Предполагаемая схема атаки: Lazarus Group использовала уязвимость стороннего фронтенда Safe{Wallet}, изменила интерфейс подписания и заставила подписантов Bybit одобрить транзакцию, которая заменила логику холодного кошелька на вредоносный контракт. [24][25][26][20]
• Февраль 2025 года — восстановление резервов: Bybit привлекла экстренную ликвидность через Galaxy Digital, FalconX, Wintermute и другие институты, а также получила переводы от крупных держателей и институциональных участников с Binance, Bitget, MEXC и других площадок. За 72 часа Bybit восстановила дефицит резервов в размере 446 869 ETH, около $1,23 млрд. [27] Биржа заявила, что обработала 99,994% запросов на вывод. [20]
• Февраль 2025 года — спор вокруг eXch: ончейн-анализ показал, что часть похищенных средств, более 29 000 ETH, прошла через миксер eXch. eXch публично отказался выполнить запрос Bybit на заморозку, заявив, что его пользователи ранее были заблокированы самой Bybit. [28]
• Октябрь 2024 года — мировое соглашение с FTX: Bybit урегулировала иск конкурсной массы FTX примерно на $1 млрд, согласившись на выплату $228 млн. [21]
• Июнь 2024 года — регистрация зарубежных пользователей из материкового Китая: Bybit открыла регистрацию для китайских пользователей, живущих за рубежом. IP-адреса материкового Китая оставались заблокированы, но документы материкового Китая принимались. [11]
• Апрель 2024 года — уход из Франции. [10]
• Ноябрь 2023 года — иск конкурсной массы FTX: конкурсная масса FTX подала иск против Bybit и Mirana примерно на $1 млрд. В иске утверждалось, что Bybit через Mirana использовала “VIP”-каналы, чтобы вывести около $500 млн незадолго до краха FTX в ноябре 2022 года; один вывод Mirana составил $327 млн; Bybit ограничила вывод конкурсной массы FTX на Bybit до $125 млн; реструктуризация токена BitDAO привела к обесценению токенов FTX на десятки миллионов долларов. [21][29]
• 2023 год — уход из Великобритании и Канады: Bybit ушла из Великобритании и отдельных провинций Канады. [10]
• 2022 год — переезд штаб-квартиры: Bybit перенесла штаб-квартиру из Сингапура в Дубай. [1]
• Начало 2022 года — спонсорство Formula 1: Bybit заключила трехлетний спонсорский контракт с Oracle Red Bull Racing на $150 млн. [1]
• Декабрь 2018 года — первый бессрочный контракт: Bybit запустила первый инверсный бессрочный контракт BTC/USD. [2]
• Март 2018 года — регистрация: Bybit Fintech Limited была зарегистрирована на Британских Виргинских островах. [1]

5. Оценка риска

risk_score: 6 / 10

Минусы

• (-2) Крупнейший взлом криптобиржи в истории. В феврале 2025 года из холодного кошелька Bybit было похищено ETH на $1,46 млрд. Биржа покрыла обязательства перед пользователями и восстановила резервы за 72 часа, но инцидент вскрыл несколько системных слабостей: компрометацию фронтенда Safe multisig, внутреннюю процедуру подписания, не защищенную от подмены фронтенда, и признание CEO Бена Чжоу, что он был последним подписантом и все равно не заметил вызов вредоносного контракта. [24][25][26]
• (-1,5) Иск FTX на $1 млрд и мировое соглашение на $228 млн. Конкурсная масса FTX обвиняла Mirana в использовании “VIP”-доступа для вывода активов из FTX раньше обычных клиентов. [21][29] Позднее Bybit согласилась на мировое соглашение на $228 млн, не признав все обвинения.
• (-1) Уходы и предупреждения в крупных юрисдикциях. Bybit сталкивалась с уходом или предупреждениями в Великобритании, Франции, Канаде, Японии и Нидерландах. [10][13][14]
• (-1) Серая политика доступа для пользователей из материкового Китая. Bybit принимает документы материкового Китая, но блокирует материковые IP-адреса и фактически оставляет пользователю вариант с VPN. [11][12]
• (-0,5) Непрозрачная структура акционеров и UBO. Регистрация на BVI плюс список инвесторов PitchBook — это не проверенный реестр акционеров и не раскрытие конечных бенефициаров.

Плюсы

• (+1,5) Платежеспособность после крупнейшего взлома в истории. После кражи $1,46 млрд Bybit, по сообщениям источников, за 72 часа восстановила $1,23 млрд через внешнее финансирование и обработала 99,994% запросов на вывод. [27][20]
• (+1) Публичная работа по возврату средств и сотрудничество с аналитиками. Bybit запустила Lazarus Bounty, работала с Arkham, ZachXBT, Elliptic и другими ончейн-аналитиками, а также публично назвала миксер eXch. [23][28]
• (+0,5) Кризисное финансирование через институциональных контрагентов. Способность за 72 часа привлечь сотни миллионов долларов в ETH-ликвидности, включая Galaxy Digital, FalconX и Wintermute, показывает наличие институционального кредита доверия.
• (+0,5) Сильная продуктовая и техническая глубина. Bybit остается биржей первого эшелона по опционам, ликвидности деривативов и инфраструктуре копитрейдинга.
• (+0,5) Техническое усиление после взлома. После инцидента февраля 2025 года Bybit добавила дополнительные меры безопасности, включая MPC-кошельки, изоляцию фронтенда подписания и альтернативы Safe.

Ключевой риск

У Bybit два слоя риска. Первый — обычный риск офшорной криптобиржи: уходы из регулируемых рынков, непрозрачные бенефициары и серая доступность в отдельных странах. Второй — риск крупных событий. Взлом февраля 2025 года показал, что Bybit однажды оказалась опасно близко к катастрофическому сценарию холодного кошелька из-за компрометации стороннего фронтенда. Спор вокруг Mirana в деле FTX показал, что когда соседняя биржа горела, связанный с Bybit капитал, по версии истцов, мог спасать себя первым.

В марте 2026 года, после санкций Великобритании против связанного с Prince Group Ху Сяовэя, на X появились заявления, что он был важным акционером Bybit. [33][34] Сейчас независимых доказательств этого обвинения нет, а Bybit публично не ответила. Это пункт наблюдения, а не установленный факт. Если позже его подтвердят регуляторы, суды или крупные СМИ, риск-рейтинг Bybit придется пересматривать вверх.

Взгляд пользователя

После взлома февраля 2025 года безопасность крупных остатков на Bybit снова можно обсуждать в одном ряду с Coinbase и Kraken: proof-of-reserves, новые меры безопасности и механизмы защиты пользователей уже есть.

Но регистрация на BVI, повторяющиеся уходы из регулируемых рынков и спор Mirana–FTX означают, что Bybit не стоит использовать как долгосрочное хранилище лишних средств, не нужных для торговли.

Для средних сумм, активной торговли, деривативов и опционов Bybit по-прежнему остается площадкой первого эшелона.

Пользователям из США, Великобритании, Канады, Франции, Японии, Сингапура и Гонконга нужно быть особенно осторожными. Если Bybit не имеет права обслуживать вашу юрисдикцию, а вы заходите через VPN или офшорные документы, ваши практические возможности вернуть деньги при споре могут быть близки к нулю.

Источники

[1] Wikipedia, “Bybit” — https://en.wikipedia.org/wiki/Bybit
[2] BlockWeeks, обзор деривативной биржи Bybit — https://blockweeks.com/docs/exchange/bybit
[3] ASIC Investor Alert, связанная структура BTG Technology Holdings Limited; оригинальный URL не указан.
[4] CoinMarketCap, “Bybit Exchange Profile” — https://coinmarketcap.com/exchanges/bybit/
[5] PitchBook, “Bybit 2026 Company Profile” — https://pitchbook.com/profiles/company/234748-45
[6] RootData, “Mirana Ventures Overview” — https://www.rootdata.com/Investors/detail/Mirana%20Ventures
[7] Datawallet, “Bybit Supported and Restricted Countries (2026)” — https://www.datawallet.com/crypto/bitget-restricted-countries
[8] Страница Bybit в LinkedIn — https://www.linkedin.com/company/bybitexchange
[9] CryptoNews, “Crypto exchange ByBit removed from Malaysia’s investor alert list” — https://cryptonews.net/news/market/32788494/
[10] BlockWeeks, сведения об уходе Bybit из Канады и Великобритании в 2023 году и Франции в 2024 году; оригинальный URL не указан.
[11] SCMP, “Major crypto exchange Bybit opens up to Chinese users based overseas” — https://www.scmp.com/tech/blockchain/article/3265787/bybit-major-cryptocurrency-exchange-opens-trading-chinese-users-living-overseas
[12] SCMP, “Bybit crypto exchange says mainland Chinese can trade through VPN, but not with yuan” — https://www.scmp.com/tech/blockchain/article/3289336/bybit-crypto-exchange-says-mainland-chinese-can-trade-through-vpn-not-yuan
[13] BeInCrypto, “Japan FSA Warns KuCoin, Bybit, Bitget, and Others Over Unregistered Operations” — https://beincrypto.com/japan-fsa-warns-unregistered-crypto-exchanges-kucoin-bybit-bitget/
[14] CryptoRank, “Japan removes Kucoin, Bitget, and other unregistered crypto exchanges from app stores” — https://cryptorank.io/news/feed/9dc1c-japan-removes-crypto-exchanges-fsa-request
[17] Запись о штрафе DNB, Нидерланды; отраслевой источник, требующий независимой проверки.
[18] Trustpilot, отзывы о Bybit; оригинальный URL не указан.
[19] Coin Bureau, серия обзоров Bybit; оригинальный URL не указан.
[20] Baihua Blockchain / Medium, материал о краже активов Bybit; исходная ссылка обрезана: https://medium.com/@HelloBTC365/…
[21] Yahoo Finance, “FTX Bankruptcy Estate Files Lawsuit Seeking Recovery of Nearly $1 Billion from ByBit” — https://finance.yahoo.com/news/ftx-bankruptcy-estate-files-lawsuit-055118850.html
[22] ABMedia, материал о Coinbase и Bybit — https://abmedia.io/coinbase-bybit-tokenized-us-stocks-custody-distribution-collaboration
[23] IQ.wiki, “ByBit” — https://iq.wiki/wiki/bybit
[24] SlowMist, анализ кражи у Bybit — https://finance.sina.com.cn/blockchain/roll/2025-02-23/doc-inemmyam3318852.shtml
[25] Web3Caff, разбор кражи $1,44 млрд у Bybit — https://web3caff.com/archives/119011
[26] CSDN, материал о взломе Bybit — https://blog.csdn.net/androidstarjack/article/details/145819131
[27] Beosin / Web3Caff, сведения о 446 869 ETH; оригинальный URL не указан.
[28] Sina Finance, разбор eXch в деле взлома Bybit — https://finance.sina.com.cn/blockchain/roll/2025-02-25/doc-inemrzsu0150482.shtml
[29] Yahoo Finance / Bloomberg, краткое изложение иска конкурсной массы FTX; отдельный оригинальный URL не указан.
[30] GOV.UK, “UK and US take joint action to disrupt major online fraud network” — https://www.gov.uk/government/news/uk-and-us-take-joint-action-to-disrupt-major-online-fraud-network
[31] Elliptic, “Prince Group targeted with $15B crypto seizure and sanctions for pig butchering operations” — https://www.elliptic.co/blog/prince-group-targeted-with-crypto-sanctions-for-global-pig-butchering-operations
[32] Chainalysis, “DOJ Seizes $15 Billion in Bitcoin from Cambodia-Based Prince Group Fraud Empire” — https://www.chainalysis.com/blog/southeast-asia-crypto-scam-network-mining-pig-butchering-october-2025/
[33] X, пост @forevergalxy о связи Ху Сяовэя и Bybit — https://x.com/forevergalxy/status/2052236293946446257
[34] X, тред @forevergalxy о связи Ху Сяовэя и Bybit — https://x.com/forevergalxy/status/2052217018867409328
[35] HK01, расследование Prince Group и Ху Сяовэя — https://global.hk01.com/01%E4%BE%A6%E6%9F%A5/60334830/
[36] HK01, материал о Big Boss за Prince Group и Чэнь Чжи — https://global.hk01.com/01%E4%BE%A6%E6%9F%A5/60330041/
[37] Caixin, материал о санкциях против Ху Сяовэя — https://china.caixin.com/2026-03-27/102428199.html