Opinie o Bybit pod kątem bezpieczeństwa: włamanie z lutego 2025, dowód rezerw, licencja MiCA na Bybit.eu i ustawienia, które chronią Twoje konto

Większość pytań o Bybit sprowadza się dziś do jednego: czy moje pieniądze są tam bezpieczne? Trudno się dziwić. Giełda przeszła przez największe włamanie w historii kryptowalut, a kilka miesięcy później dostała unijną licencję. Opinie o Bybit w kwestii bezpieczeństwa są więc skrajne – od „najbezpieczniejsza giełda na rynku” po „nigdy więcej”. Spróbujmy oddzielić fakty od emocji.

Włamanie z lutego 2025 – co się stało

21 lutego 2025 roku z zimnego portfela ETH globalnego Bybit wyprowadzono około 400 tysięcy ETH i tokenów pochodnych o łącznej wartości około 1,5 mld dolarów. Atakujący nie złamali kryptografii. Zmanipulowali interfejs, którym pracownicy zatwierdzali transakcję z portfela wielopodpisowego, więc osoby podpisujące widziały coś innego niż to, co faktycznie podpisywały. FBI przypisało atak grupie Lazarus powiązanej z Koreą Północną.

Ważniejsze od samego ataku było to, co działo się potem. Prezes Ben Zhou poprowadził transmisję na żywo kilka godzin po incydencie. Wypłaty nie zostały wstrzymane, mimo lawiny zleceń w ciągu pierwszych dni. Brakujące ETH giełda uzupełniła w ciągu kilku dni z pożyczek od innych firm i zakupów na rynku, a rezerwy wróciły do pokrycia 1:1. Według firmy Kaiko płynność Bybit odbudowała się w około miesiąc.

Jak czytać opinie po ataku

Klienci nie stracili pieniędzy, ale incydent pokazał słaby punkt: ludzi i narzędzia wokół portfela, a nie sam portfel. To ryzyko dotyczy każdej giełdy. Rozsądna opinia o Bybit brzmi więc mniej więcej tak: firma ma zasoby, żeby przetrwać wielką stratę, i udowodniła to w praktyce, ale nie jest niezniszczalna. Nikt nie jest.

Hack Bybit a upadek FTX – dwie różne historie

W komentarzach pod artykułami o włamaniu często pada porównanie z FTX. To dwie zupełnie inne sytuacje. FTX upadł w 2022 roku, bo zarząd wykorzystywał depozyty klientów do własnych inwestycji, a gdy ludzie zaczęli wypłacać, pieniędzy po prostu nie było. Bybit został okradziony z zewnątrz, ale miał rezerwy i kapitał, żeby oddać wszystkim ich środki. Klient FTX latami czekał na częściowy zwrot w postępowaniu upadłościowym. Klient Bybit mógł wypłacić całość jeszcze tego samego dnia.

Właśnie przed scenariuszem FTX ma chronić MiCA: obowiązek trzymania środków klientów osobno i zakaz używania ich na własny rachunek spółki. Przed atakiem hakerskim żadne przepisy nie ochronią w stu procentach.

Licencja MiCA – co realnie daje

Polski klient korzysta z Bybit.eu, czyli ze spółki Bybit EU GmbH. 28 maja 2025 roku dostała ona od austriackiej FMA licencję dostawcy usług kryptoaktywów zgodnie z MiCA. Co z tego wynika w praktyce?

• Środki klientów muszą być oddzielone od majątku firmy i nie mogą służyć jej do własnych operacji.
• Spółka musi utrzymywać wymagany kapitał i mieć plan ciągłości działania.
• Obowiązują ją procedury AML, w tym unijna reguła podróży (Travel Rule) przy przelewach krypto.
• Nadzorca może przeprowadzić kontrolę, nałożyć karę albo cofnąć licencję.

MiCA nie daje natomiast gwarancji depozytów jak w banku. Nie ma odpowiednika Bankowego Funduszu Gwarancyjnego, który oddałby Ci środki po upadku giełdy. Licencja podnosi standardy, ale nie przenosi ryzyka z klienta na państwo.

Proof of Reserves – sprawdź sam

Bybit od 2022 roku publikuje dowód rezerw oparty na drzewie Merkle’a. Raport pokazuje, ile aktywów giełda trzyma w poszczególnych kryptowalutach w stosunku do zobowiązań wobec klientów. Po zalogowaniu możesz sprawdzić, czy Twoje saldo zostało uwzględnione w danym zestawieniu.

Sprawdzenie zajmuje dwie minuty. Wchodzisz w zakładkę z dowodem rezerw, wybierasz najnowszy raport i klikasz weryfikację. Strona pokazuje Twój identyfikator w drzewie Merkle’a i saldo, jakie giełda dla Ciebie zaraportowała. Jeżeli kwota się zgadza z tym, co widziałeś na koncie w dniu raportu, wiesz, że Twoje środki zostały policzone. Nie musisz wierzyć giełdzie na słowo.

Dowód rezerw ma ograniczenia. Pokazuje aktywa w chwili wykonania zrzutu i nie zawsze obejmuje pełny obraz zobowiązań firmy. Mimo to giełdy publikujące go regularnie są bardziej przejrzyste od tych, które nie publikują nic.

Zabezpieczenia konta po Twojej stronie

Większość kradzieży z kont giełdowych nie wynika z ataków na giełdę, tylko z przejęcia danych logowania użytkownika. Opinie typu „Bybit ukradł mi pieniądze” często kończą się wyjaśnieniem, że ktoś zalogował się przez fałszywą stronę albo zainstalował złośliwą aplikację. Na Bybit.eu ustaw:

• 2FA przez aplikację uwierzytelniającą lub klucz sprzętowy (passkey), a nie przez SMS,
• kod antyphishingowy, który pojawi się w każdym prawdziwym e-mailu od giełdy,
• białą listę adresów do wypłat z blokadą nowych adresów na 24 godziny,
• osobne, silne hasło, którego nie używasz nigdzie indziej.

Dodaj do zakładek prawdziwy adres Bybit.eu i loguj się tylko stamtąd. Linki z reklam w wyszukiwarce i z wiadomości na Telegramie to częste źródło podróbek.

Oszustwa podszywające się pod Bybit

Duża część negatywnych opinii o Bybit w sieci nie dotyczy giełdy, tylko oszustów, którzy używają jej nazwy. Najczęstsze schematy to fałszywy „support Bybit” piszący na Telegramie lub WhatsAppie, rzekome rozdawanie kryptowalut na YouTube z wykorzystaniem nagrań prezesa oraz „doradcy inwestycyjni”, którzy każą wpłacić środki na wskazane konto i obiecują stały zysk. Prawdziwa obsługa Bybit.eu nigdy nie prosi o hasło, kod 2FA ani o przelew na prywatny adres. Jeśli ktoś pisze do Ciebie pierwszy i proponuje pomoc, to niemal na pewno oszustwo.

Gdzie trzymać kryptowaluty

Nawet najlepiej zabezpieczona giełda to miejsce do handlu, a nie sejf. Jeśli kupujesz kryptowaluty na lata, przenieś je na portfel sprzętowy, do którego klucze masz tylko Ty. Na giełdzie trzymaj tyle, ile potrzebujesz do bieżących transakcji. Ta zasada obowiązywała przed włamaniem do Bybit i obowiązuje po nim.

Przy wypłacie z Bybit.eu na własny portfel giełda może poprosić o informację, czy portfel należy do Ciebie, a czasem o jego weryfikację. To wymóg unijnej reguły podróży, a nie oznaka problemów. Zrób pierwszą wypłatę testową na małą kwotę i dopiero potem przelewaj resztę.

Co mówią użytkownicy

W komentarzach po ataku przewijały się dwie postawy. Jedni wypłacili wszystko i nie wrócili. Drudzy zostali, bo giełda w trudnym momencie zachowała się przejrzyście i wypłaciła każdemu, kto chciał wyjść. Oba głosy znajdziesz w jednym miejscu: opinie traderów Bybit na forum kryptowalutowym Beatcoin pokazują, jak zmieniało się podejście ludzi po incydencie i po wejściu na rynek Bybit.eu.

Opinie o Bybit dotyczące samej platformy technicznej są w większości dobre. Użytkownicy rzadko wspominają o awariach silnika handlowego czy przestojach przy dużej zmienności rynku, a to w tej branży nie jest oczywiste.

Czy Bybit jest bezpieczny – wnioski

Bybit przeszedł test, który zniszczyłby mniejszą giełdę, i wyszedł z niego bez strat dla klientów. Bybit.eu dokłada do tego unijny nadzór i obowiązek oddzielenia środków klientów. Nie znaczy to, że ryzyko zniknęło – ani na Bybit, ani gdziekolwiek indziej. Używaj giełdy do kupna i sprzedaży, zabezpiecz konto, a oszczędności trzymaj na portfelu, który kontrolujesz.