Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
加密史上最大盗窃案过去一年后，Bybit 抛出一组此前从没被量化过的数字——它声称用 AI 拦截了 7 亿美元的可疑提现。对一线合规从业者来说，这件事真正的看点不在 AI，而在于交易所如何把「反洗钱」和「制裁筛查」从合规清单里的一行字，变成一场以分钟计的攻防。
发生了什么
一年前那 14.6 亿美元，是 Lazarus 打下的底牌
2025 年 2 月，Bybit 遭遇加密史上最大盗窃，约 14.6 亿美元资产被划走，美国执法与情报机构普遍将其归因于朝鲜背景的 Lazarus Group。这不是普通黑客——Lazarus 长期挂在美国财政部海外资产控制办公室（OFAC）的 SDN 制裁名单和联合国安理会制裁名单上。对任何处理加密资产的机构来说，一旦资金流向与 Lazarus 有关联，触发的就是制裁合规义务，而不只是风控问题。Bybit 目前正对朝鲜国家及其黑客组织提起法律行动。
AI 拦截 7 亿提现，具体数字怎么来的
据 Bybit 向 CoinDesk 披露：2026 年 1 月 1 日至 6 月 15 日，其 AI 辅助安全系统拦截了超过 3 万笔可疑提现，保护近 2 万名用户免受超过 7 亿美元「潜在损失」；单笔可疑提现的首次复核平均耗时 4.7 分钟。同期系统扫描了 1489 个对外暴露资产、发现 100 多个高危漏洞，AI 辅助审计发现高危漏洞的效率是人工复核的 5 倍，把「评估到测试」的周期从约两周压到两小时，并处理了超过 10 万条安全告警。AI 还标记了约 2.12 亿美元与欺诈相关的资金，拉黑超过 1 万个地址。
为什么重要
交易所的制裁与反洗钱义务，正被 AI 重新定义
对持牌交易所和 VASP 而言，交易监控、可疑交易报告（STR/SAR）、制裁名单筛查是 AML/CFT 合规的底线动作。传统做法是规则引擎加人工复核，但面对 Lazarus 这类国家级攻击者，规则引擎的滞后性暴露无遗。Bybit 这组数据——4.7 分钟首轮复核、拦截 3 万笔提现——本质上是把 AML 监控从「事后报告」推向「事中拦截」。它给监管释放的信号是：技术能力本身，正在成为合规能力的一部分。
「潜在损失」不是「实际被盗」，数字的法律含义要分清
Bybit 的措辞很克制：「潜在损失」指的是被拦截的提现，而不是确定正在发生的盗窃；7 亿、2.12 亿这些数字目前无法独立验证。作为从业者，我会把它定位成「企业内部风险指标的对外披露」，而不是可审计的合规结论。但它真正的价值，是第一次把「AI 防御的成本与收益」摆到台面上——同一个月里，Coinbase、Block 等数十家加密公司联名致信 AI 实验室，要求防御方也能拿到攻击者已在使用的顶级模型；BTCPay Server 刚因闪电网络节点被抽干遭袭。攻击者与防御者之间，已经进入「分钟级」的军备竞赛。
怎么看
- 制裁筛查要下沉到交易层：Lazarus 资金不是「发现后追查」，而是要在提现那一刻被拦下，这要求名单筛查与行为监控实时打通。
- AI 是工具，不是答案：Bybit 明确说「人工判断仍是关键安全决策的核心」，合规人员不能把责任外包给模型。
- 数字需要审计：7 亿等指标目前只有 Bybit 单方口径，机构引用时应保留「无法独立验证」这一前提。
- 合规与安全正在合流：AI 监控同时服务于反洗钱、制裁、反欺诈三条线，未来监管或会把技术能力纳入牌照评估。
一句话总结
Bybit 用 AI 拦截 7 亿可疑提现的披露，与其说是安全新闻，不如说是交易所把反洗钱与制裁合规推进到「分钟级实时拦截」的宣言——但数字能否经得起审计，仍要打个问号。
本文基于 CoinDesk（2026-08-19） 报道撰写。
