Bybit: крупнейший в истории взлом биржи и вопрос доступности для россиян

Bybit была основана в 2018 году предпринимателем Бэном Чжоу и к 2026 году занимает позицию второй по объёму спотовых торгов централизованной криптобиржи мира. 21 февраля 2025 года компания пережила испытание, способное уничтожить любую финансовую организацию, — крупнейшую в истории криптовалют кражу на 1,5 млрд долларов. Разбираем, как биржа не просто выжила после этого удара, но и закончила тот же год новыми лицензиями и рекордным притоком пользователей, а также почему именно она стала главной рабочей площадкой для российских пользователей на фоне ограничений конкурентов.

Дубай как штаб-квартира и глобальная, но не всеобщая доступность

С 2022 года Bybit официально базируется в Дубае, Объединённые Арабские Эмираты, — юрисдикции, ставшей одним из ключевых мировых центров притяжения криптовалютного бизнеса именно благодаря относительно предсказуемому и при этом прогрессивному регулированию цифровых активов. Биржа обслуживает клиентов по всему миру, но с самого начала сознательно исключила из числа доступных юрисдикций США, материковый Китай, Сингапур и ряд других стран с более жёстким регуляторным режимом для криптобирж.

Отношения компании с регуляторами разных стран складывались неровно: в Индии в январе 2025 года местное Подразделение финансовой разведки приостановило работу биржи и наложило штраф около 1,06 млн долларов за несоответствие требованиям закона о противодействии отмыванию денег, тогда как во Франции в феврале того же года биржа была официально исключена из чёрного списка регулятора AMF после более чем двухлетнего взаимодействия — шаг, отражавший стремление компании получить полноценную лицензию по европейскому регламенту MiCA и работать на территории всего Евросоюза на легальных основаниях.

Крупнейшая кража в истории криптовалют

21 февраля 2025 года хакеры взломали один из холодных (то есть не подключённых к интернету напрямую) кошельков Bybit в момент рутинного перевода эфириума на «горячий» кошелёк, используемый для повседневных транзакций. Злоумышленники получили контроль над конкретным кошельком и вывели порядка 401 347 эфиров на сумму около 1,5 млрд долларов, распределив похищенные средства сразу по 39 разным адресам, чтобы затруднить отслеживание и заморозку активов.

Менее чем через неделю после атаки Федеральное бюро расследований США официально объявило, что ответственность за взлом несёт северокорейская хакерская группировка Lazarus — та же организация, что стояла за похищением 625 млн долларов из криптомоста Ronin в 2022 году. По оценке аналитиков, если бы Bybit классифицировалась как банк, эта кража стала бы крупнейшим ограблением финансового учреждения в истории по версии Книги рекордов Гиннесса — даже превзойдя сумму в 1 млрд долларов, похищенную из центробанка Ирака по указанию Саддама Хусейна в 2003 году.

Таблица 1. Хронология реакции Bybit на взлом февраля 2025 года

Как компания устояла: скорость реакции важнее размера убытка

Ключевым фактором выживания биржи стала не сама способность в моменте покрыть убыток, а скорость и прозрачность реакции руководства. Бэн Чжоу лично объявил «войну против Lazarus», запустив глобальную программу вознаграждения до 10% от суммы за информацию, помогающую заморозить похищенные средства, а компания привлекла экстренное финансирование от партнёров — Galaxy Digital, FalconX, Wintermute и других, а также получила поддержку от конкурирующих бирж Bitget, MEXC и DWF Labs. По данным на 24 февраля, 99,99% запросов на вывод средств пользователей были обработаны в штатном режиме уже в первые часы после атаки, а сам дефицит эфириума был полностью закрыт менее чем через 72 часа.

Показательна и оценка последствий в отраслевой прессе к концу 2025 года: несмотря на изначальные прогнозы о неизбежном крахе биржи после атаки подобного масштаба, Bybit не только сохранила клиентскую базу, но и завершила год с новой лицензией в Дубае как один из первых полностью регулируемых операторов виртуальных активов в регионе, получила разрешение MiCA в Австрии и расширила линейку продуктов далеко за пределы криптовалют — золото, сырьевые товары, нефть, форекс и доступ к акциям через собственное приложение. Отдельным направлением развития стал запуск ByReal — децентрализованной биржи (DEX) самой компании, которую сам Чжоу назвал одновременно преимуществом и своеобразным проклятием, поскольку бренд централизованной биржи потребовал дополнительных усилий для доверия аудитории децентрализованных продуктов.

Судебный спор с наследием FTX

Помимо взлома, Bybit пришлось иметь дело и с судебным давлением, связанным с крахом другой крупной биржи. В ноябре 2023 года конкурсная масса обанкротившейся FTX подала иск против Bybit почти на 1 млрд долларов, утверждая, что инвестиционное подразделение Bybit — Mirana — в ноябре 2022 года, на фоне очевидных проблем с платёжеспособностью FTX, приоритизировало собственный вывод средств и успело забрать около 500 млн долларов до того, как FTX полностью остановила операции вывода для всех клиентов. Иск также утверждал, что Bybit заблокировала попытку FTX вернуть 125 млн долларов и обесценила токены на десятки миллионов долларов через связанную структуру BitDAO. Этот эпизод показывает, что даже формально не связанные напрямую крупные криптобиржи оказываются переплетены друг с другом через инвестиционные и партнёрские отношения, которые могут всплыть в судебных разбирательствах спустя годы после первоначальных операций.

Почему именно Bybit стала главной площадкой для россиян

На фоне практически полного ухода Binance с российского рынка и общего курса других крупных игроков на дистанцирование от российских пользователей, Bybit к 2026 году заняла позицию основной рабочей площадки для российских трейдеров. По данным отраслевых обзоров, Россия входит в тройку крупнейших рынков биржи по трафику и объёму торгов — редкий случай, когда крупная международная биржа не просто терпит присутствие российских пользователей, а фактически строит на нём значимую часть бизнеса.

Практический опыт российских пользователей в 2026 году выглядит следующим образом:

• сайт и приложение открываются без VPN, регистрация доступна по email или номеру телефона без ограничений;
• верификация личности (KYC) проходит по российскому паспорту без сложностей;
• полностью доступны спотовая и фьючерсная торговля;
• P2P-обмен рублей на криптовалюту и обратно работает через Сбербанк, Т-Банк и Систему быстрых платежей;
• интерфейс полностью переведён на русский язык, а поддержка доступна на русском круглосуточно.

При этом сам факт проживания в России не является основанием для блокировки аккаунта — реальными причинами блокировки, по данным пользовательских обзоров, служат вход с IP-адреса из ограниченных территорий (Крым, отдельные непризнанные территории), использование чужих платёжных реквизитов в P2P-сделках или подозрительная активность при совершении обменных операций. Именно устойчивая работа P2P-канала с прямой поддержкой крупнейших российских банков и стала ключевым фактором, выделившим Bybit среди остальных бирж, доступных россиянам, — подробнее о том, как устроен более широкий процесс легализации крипторынка в России и почему это может повлиять на подобные P2P-схемы в будущем, можно прочитать в материале «банки и крипто: как закон о цифровой валюте меняет рынок».

Что это значит на фоне общей картины рынка

Устойчивость Bybit к российскому направлению бизнеса стоит рассматривать в контексте общей эволюции локального рынка криптообмена. Российские биржи вроде Garantex, ранее считавшегося крупнейшим внутренним игроком, были вынуждены останавливать операции под прямым санкционным давлением — в частности, после того как Евросоюз ввёл против Garantex санкции в марте 2025 года, а компания Tether заморозила порядка 28 млн долларов на счетах биржи в USDT. Преемник Garantex — платформа Grinex — также приостановила работу уже в апреле 2026 года, что оставило значительную часть российского рынка без крупной локальной альтернативы и дополнительно укрепило позиции международных бирж вроде Bybit, MEXC и KuCoin в качестве основного канала доступа к криптовалюте для российских пользователей.

Подобная динамика показывает, что для российского пользователя надёжность конкретной международной биржи в 2026 году определяется не столько формальным статусом соответствия российскому законодательству — которое само ещё формируется, — сколько практической устойчивостью самой платформы к колебаниям политики и санкционного давления, а также готовностью сохранять работающие каналы P2P-обмена, несмотря на международные репутационные риски подобного решения.

• Означает ли взлом февраля 2025 года, что деньги пользователей Bybit сейчас в опасности? Независимый аудит компании Hacken, проведённый вскоре после инцидента, подтвердил, что все ключевые активы биржи — биткоин, эфириум, солана, USDT и USDC — обеспечены более чем на 100% резервами, а компания полностью закрыла образовавшийся из-за кражи дефицit собственными и привлечёнными средствами в течение 72 часов. Это не отменяет факта произошедшего взлома, но подтверждает, что клиентские активы не пострадали благодаря экстренным мерам компании.
• Можно ли пользоваться Bybit из России без риска блокировки аккаунта? Сам по себе факт проживания в России не служит основанием для блокировки аккаунта на Bybit, в отличие от политики некоторых других крупных бирж. Риск блокировки возникает при использовании IP-адреса из отдельно ограниченных территорий, работе с чужими платёжными реквизитами в P2P-сделках или иной подозрительной активности, а не от самого факта российского гражданства или места жительства.