一场震惊行业的14亿美元加密货币盗窃案，正在持续引发连锁反应。4月17日，加密货币交易所eXch宣布将于5月1日永久停止运营，原因是其被指控为与朝鲜Lazarus Group相关的洗钱通道。与此同时，直接受害者Bybit也启动了大规模业务收缩，计划在5月31日前终止大部分Web3服务，包括去中心化交易所、NFT市场和多种钱包产品。
eXch关闭：从否认到承认，监管压力下的无奈退场
在公开声明中，eXch表示公司管理层投票决定“停止并撤退”，因为一系列报告指控朝鲜的Lazarus Group利用该平台清洗了约3500万美元的被盗资金。eXch称，自己已成为“一场活跃的跨大西洋行动”的目标，可能涉及情报机构，试图摧毁其基础设施并对相关个人提起刑事诉讼。声明写道：“尽管我们此前成功抵御了一些试图关闭我们基础设施的尝试……但在一个被信号情报（SIGINT）盯上的敌对环境中，我们看不到任何运营的意义。”
起初，eXch否认与Lazarus Group有任何关联，但在区块链调查者的揭露下，该平台后来承认无意中处理了“微不足道的一部分”黑客资金。尽管管理层坚称不了解资金的非法来源，但批评者指出，该交易所薄弱的合规措施和以隐私为先的立场，为网络犯罪分子创造了理想的洗钱渠道。在告别声明中，eXch抨击了遵守严格反洗钱（AML）标准的同行，称其“用荒谬的政策虐待客户”。这种立场使eXch成为监管机构和情报网络的攻击目标。
Bybit的重组：从全面扩张到聚焦核心
在黑客事件发生两个月后，Bybit CEO Ben Zhou采取了果断的收缩策略。4月16日，Bybit宣布将终止几乎所有Web3服务，包括Cloud Wallet（托管钱包）、Keyless Wallet（基于多方计算的非托管钱包）、DEX Pro（多链去中心化交易所）、Swap & Bridge（跨链交换工具）、Web3 Points（忠诚度计划）、NFT Pro（NFT市场）、Inscription Marketplace（铭文市场）、法币入金通道以及Apex Pro Gateway（衍生品DEX入口）和IDO服务。大多数服务将于4月28日关闭，钱包和部分功能则留至5月31日。
Bybit表示，此举是为了“优化当前的Web3产品和服务，专注于为用户提供高质量服务”。这标志着该平台从自建Web3基础设施转向与外部协议合作。近期，Bybit已与基于比特币的收益协议Avalon合作，推出BTC收益产品，利用套利机会为用户提供固定回报。这种选择性整合表明Bybit正在回归核心交易业务，同时借助成熟的外部协议拓展创新。
市场影响与行业反思
尽管遭遇史上最大黑客攻击，Bybit的市场份额已迅速恢复至事件前的7%左右。据官方数据，Bybit支付了超过200万美元的悬赏金，帮助追踪并冻结了约89%的被盗资金。平台的透明度和果断的应对措施重建了用户信任。然而，此次事件揭示了加密行业中隐私与合规之间的深层矛盾。eXch的关闭凸显了缺乏KYC/AML措施的平台如何成为黑客的洗钱通道；而Bybit的收缩则反映了中心化交易所面对安全危机时不得不牺牲创新版图以聚焦核心业务的现实。
Lazarus Group的持续活跃也提醒行业，加密货币犯罪已带有鲜明的国家战略背景。该组织曾制造2017年WannaCry勒索病毒攻击和2022年Axie Infinity Ronin Network 6亿美元盗窃案。未来，交易所可能面临更严格的国际监管协作，而隐私币和去中心化平台将承受更大的合规压力。
值得注意的是，Bybit对“收取高达140万美元上币费”的传闻进行了坚决否认，强调其上市流程基于项目质量且经过严格尽职调查。这种澄清也是其在敏感时期维护声誉的努力之一。总体而言，Bybit和eXch的命运走向，将成为2025年加密行业从野蛮生长走向合规化的重要注脚。