返回博客列表

从 Bybit 15 亿美元盗币到 CoinEx 宣布关停:普通人为什么也应该重新认识 VPN?

2026 年 9 月,运营近 9 年的加密货币交易所 CoinEx 宣布停止运营,并将在 12 月结束平台服务。值得注意的是,就在数月前,CoinEx 刚刚因为伊朗相关资金流以及 Bybit 约 15 亿美元盗币案卷入争议。链上分析显示,部分与 Bybit 被盗资产相关的资金经过复杂路径后流向 CoinEx,而 CoinEx 否认知情参与,并表示曾协助冻结相关资产。两件事情目前没有证据可以建立直接因果关系,却共同揭示了现代互联网一个越来越重要的变化:IP 地址、地理位置、账号环境和资金路径正在成为全球平台合规与风险控制的重要信号。


运营近 9 年,CoinEx 突然宣布关停

2026 年 9 月 15 日,加密货币交易所 CoinEx 宣布进入有序关停程序。

按照目前公布的计划,CoinEx 已经停止新用户注册,并限制部分交易和金融服务;9 月 22 日将结束非现货业务,9 月 29 日停止现货交易,用户提款窗口则继续开放至 12 月 22 日。

CoinEx 表示,目前平台资产储备率仍然超过 100%,用户资产具有充分储备,并提醒用户不要等到最后期限才进行提款。

这意味着一个从 2017 年开始运营、经历过多轮加密货币牛熊周期的交易平台,将在接近成立 9 年的时候正式退出市场。

CoinEx 对关停给出的解释也很直接。

公司表示,长期的加密货币市场低迷导致整个行业交易量和流动性明显收缩,同时主要司法辖区的监管要求不断提高,合规成本和运营不确定性已经超过平台能够长期承受的合理范围。

但 CoinEx 此时宣布退出,还有一个无法忽略的背景。

就在几个月前,这家交易所刚刚因为伊朗相关资金流以及震动整个加密货币行业的 Bybit 盗币案卷入争议。

一切还要从 Bybit 那场 15 亿美元盗币案说起

2025 年 2 月 21 日,Bybit 遭遇了加密货币历史上规模最大的交易平台安全事件之一。

攻击者从 Bybit 窃取约 50 万枚 ETH,按照当时价值计算约 14.6 亿至 15 亿美元。此后包括美国政府以及多家区块链安全机构在内的调查,将攻击归因于朝鲜相关黑客组织。

真正麻烦的问题从资金离开 Bybit 后才开始。

加密货币具有全球流动性,黑客不会简单把价值十几亿美元的 ETH 转入一个交易所账户然后直接提现,而是会经过大量地址、资产兑换和中间路径拆分资金,试图增加追踪难度。

到了 2026 年 6 月,CoinEx 意外成为这条资金链讨论中的重要角色。

《华尔街日报》相关报道援引区块链分析称,Bybit 被盗资产中的一部分经过多层交易以后进入与伊朗有关的钱包,部分资金随后又流入 CoinEx。

区块链情报公司 TRM Labs 随后的调查则把问题进一步扩大。

CoinEx 与伊朗之间出现了 38 亿美元资金流争议

TRM Labs 表示,其追踪到自 2019 年以来 CoinEx 与受制裁伊朗实体之间存在超过 38.4 亿美元的链上资金流,涉及超过 60 个伊朗平台和相关实体。

其中约 27 亿美元涉及伊朗大型加密货币交易平台 Nobitex。

Nobitex 在 2026 年 6 月被美国财政部外国资产控制办公室 OFAC 列入制裁范围。美国财政部指控该平台涉及制裁规避以及与伊朗政府相关的金融活动。

TRM Labs 的数据还显示,CoinEx 与伊朗相关资金之间的联系并非偶尔出现的小额转账,而是持续多年形成的大规模资金路径。

与此同时,《华尔街日报》报道所涉及的 Bybit 被盗资金,又让这个问题变得更加敏感。

于是一个非常戏剧性的资金链条出现在公众视野中:2025 年 Bybit 遭遇约 15 亿美元盗币事件,部分被盗资产随后经过复杂链上路径进入伊朗相关地址,而其中部分资金最终又流向 CoinEx。

这也是为什么 CoinEx 在今年夏天突然面对巨大的合规压力。

但不能因此说“CoinEx 帮黑客洗钱”

这里必须区分链上资金流和平台主观参与。

CoinEx 对相关报道进行了公开回应,并明确否认平台主动帮助伊朗政府、伊朗革命卫队或者其他受制裁实体转移资金。

CoinEx 认为,区块链资产曾经流经某个交易平台,并不能直接证明平台知道资金的真实来源,更不能证明平台主动参与了相关活动。

针对 Bybit 被盗资金,CoinEx 表示在获悉攻击后曾协助 Bybit 进行账户拦截和资产冻结,并已经针对报道涉及的相关交易展开内部调查。

这个解释在技术上确实需要考虑。

中心化交易所每天处理大量充值和提现,资产可能在链上经过几十甚至上百个地址以后进入交易所,仅仅看到最终地址与 CoinEx 发生交互,并不足以证明 CoinEx 知道每一笔资金此前经过了哪里。

但对于一家全球交易所来说,监管机构关心的另一个问题是平台是否建立了足够完善的 KYC、AML、制裁筛查和链上资金监控体系。

因此,即使平台没有主动参与非法交易,大量高风险资金长期经过平台仍然可能带来巨大的合规成本。

CoinEx 后来也宣布加强针对伊朗的地理围栏、KYT、制裁名单筛查和高风险地址监控。

CoinEx 是不是因此倒闭的?

目前不能这样下结论。

CoinEx 9 月宣布关停时,官方给出的原因是加密市场长期低迷、交易量和流动性下降,以及全球监管要求和合规成本持续增加。

CoinEx 没有表示 Bybit 盗币事件直接导致平台关闭,也没有公开证据证明监管机构因为这批资金要求 CoinEx 停止运营。

因此,把整件事情简单描述成“Bybit 被盗的钱流进 CoinEx,所以 CoinEx 被迫倒闭”并不准确。

更加合理的理解是,CoinEx 原本已经面对交易量、流动性和运营压力,而伊朗资金流、制裁风险、AML 审查以及 Bybit 被盗资金争议,又进一步体现了全球加密货币交易平台正在面对多么复杂的合规环境。

CoinEx 自己在关停声明中也明确把“持续上升的监管要求”和“合规成本”列为退出市场的重要因素之一。

所以这两个事件存在时间和合规背景上的联系,但目前没有证据支持直接因果关系。

为什么这件事情其实和普通互联网用户有关?

很多人看到这里可能会认为,Bybit、伊朗制裁、几十亿美元资金流和普通人没有什么关系。

但这些事件背后其实正在发生一个影响所有互联网用户的变化。

互联网平台已经越来越依赖网络环境判断风险。

银行、交易所、电商平台、支付服务、社交媒体和 AI 服务都可能根据用户的登录 IP、IP 所属国家、ASN、设备环境、历史登录位置以及账号行为进行风险判断。

对于加密货币交易所来说,这种判断更加严格。

一个账户究竟来自美国、日本还是伊朗,已经不只是内容推荐的问题,还可能直接涉及制裁、金融牌照和反洗钱责任。

这也是为什么越来越多平台开始使用 Geo-blocking,也就是地理围栏。

IP 地址已经逐渐成为互联网世界里的一个风险信号。

VPN 恰恰处于这个问题的中心

VPN 最直观的功能之一,就是改变网站看到的公网 IP。

用户连接 365VPN 日本节点以后,网站看到的网络出口来自日本;连接美国节点以后,网络出口则会变成对应的美国服务器。

但 CoinEx 事件恰好说明了为什么不能把 VPN 简单理解成“换国家工具”。

对于普通用户来说,VPN 真正具有长期价值的地方,是保护网络通信和控制自己的网络出口。

例如人在机场、酒店或者咖啡店使用公共 Wi-Fi 时,365VPN 可以加密设备到 VPN 节点之间的通信,降低本地网络直接观察流量的能力。

经常出差的人也可以使用相对固定的地区节点,让网络出口更加稳定。

对于跨境办公用户,则可以通过不同地区服务器访问实际业务所需要的海外互联网服务。

这些都属于 VPN 正常的网络层用途。

为什么使用交易所时反而不应该疯狂切换 VPN?

对于涉及资金的平台,网络环境稳定尤其重要。

如果一个交易所账号长期从日本登录,几个小时以后突然变成美国,随后又出现在土耳其或者其他国家,平台看到的网络位置会不断发生大跨度变化。

这可能增加额外身份验证和安全审查的概率。

因此,如果确实需要使用 VPN 登录金融或者加密货币服务,更合理的做法通常是根据自己的真实使用环境选择相对稳定的节点,而不是不断寻找新的国家和 IP。

365VPN 也支持独立 IP以及用户导入自己购买的独立 IP,这类功能的主要意义就在于提供更加稳定、可控的网络出口,减少共享节点其他用户行为带来的不确定性。

但独立 IP 同样不能改变一个人的真实身份、居住地和平台服务资格。

VPN 更不能用来绕过交易所的地区限制

这一点在 CoinEx 事件之后尤其值得强调。

交易所对某些国家实施访问限制,并不只是因为网站“不想让这个国家的人打开”。

背后可能涉及金融牌照、国际制裁、AML、KYC 和当地法律。

例如某个平台明确禁止向某个司法辖区提供服务,那么用户通过 VPN 获得另一个国家的 IP,并不意味着原本的居住地和服务资格发生了变化。

VPN 只能改变网络出口。

银行卡、身份证明、KYC 信息、手机号、账单地址和资金来源都不会因此改变。

对于加密货币平台而言,试图通过 VPN 隐瞒真实所在地甚至可能违反平台条款,并触发账户限制。

因此,365VPN 并不建议用户利用 VPN 伪造所在地、规避制裁或者绕过交易平台明确规定的 KYC 和地区政策。

那普通人为什么仍然需要 VPN?

因为网络隐私和身份伪装是两个完全不同的使用目标。

普通用户使用 VPN,可以减少公共 Wi-Fi、酒店网络、机场网络以及本地运营商直接观察网络连接的能力,同时隐藏网站通常能够直接获得的原始公网 IP。

对于远程办公、海外旅行和跨境互联网用户,VPN 还可以提供更加稳定和可控的网络出口。

365VPN 的 Kill Switch 可以在 VPN 意外断开时限制受保护流量直接回到原始网络,DNS 防泄露则可以减少域名查询绕过 VPN 的情况。

如果用户需要长期稳定的网络身份,还可以使用独立 IP。

这些功能解决的都是网络层问题。

它们不会让一笔来源有问题的加密货币变得“干净”,不会让受制裁用户获得合法服务资格,也不会让交易所看不到 KYC 身份。

CoinEx 事件给普通用户最大的提醒

CoinEx 的故事其实同时包含了两个完全相反的互联网趋势。

一方面,用户越来越希望减少自己的网络信息暴露,因此 VPN、加密 DNS、HTTPS 和端到端加密越来越重要。

另一方面,金融机构、交易所和大型互联网平台又越来越依赖 IP、设备、身份和行为信息判断风险。

两者最终形成了今天互联网非常现实的矛盾。

普通用户有权保护自己的网络隐私,但平台同样可能因为监管要求验证用户身份和所在地。

VPN 可以帮助我们减少没有必要的信息暴露,却不能替代真实身份验证。

这也是我们认为普通用户应该正确理解 VPN 的原因。

写在最后

从 2025 年 Bybit 约 15 亿美元盗币案,到 2026 年 CoinEx 的伊朗资金流争议,再到 9 月 CoinEx 宣布结束近 9 年的交易所业务,这条时间线展示了加密货币行业正在面对越来越高的安全和合规成本。

目前没有证据证明 CoinEx 是因为 Bybit 被盗资金流入平台而被迫关闭,因此不能把两件事情简单建立因果关系。

但它们共同说明了一件事情:今天的互联网已经越来越重视“你从哪里连接、你是谁,以及资金从哪里来”。

对于普通用户来说,VPN 在这个时代依然非常重要,只是它真正应该保护的是网络隐私,而不是帮助用户伪造身份。

365VPN 可以隐藏用户的原始公网 IP、加密设备到 VPN 节点之间的网络连接,并提供不同地区以及独立 IP 的网络出口;但交易所的 KYC、AML、制裁政策和地区资格仍然需要用户真实遵守。

隐私保护的目标,是减少没有必要的信息暴露,而不是隐藏本来必须披露的身份和资金来源。CoinEx 事件之后,这条界线正在变得越来越重要。

© 2025 365VPN All rights reserved.