Ben Zhou, fondateur et PDG de Bybit : parcours, piratage record et régulation

Qui est Ben Zhou ?

Ben Zhou est le cofondateur et le directeur général de Bybit, une plateforme d'échange de cryptomonnaies créée en 2018. Selon Fortune, il a travaillé sept ans chez XM, un courtier en devises et en CFD, où il occupait le poste de directeur général pour la Chine, avant de se tourner vers les cryptomonnaies.

Ben Zhou communique peu sur sa vie privée. Les détails biographiques qui circulent en ligne (date et lieu de naissance, études, loisirs) ne sont confirmés ni par Bybit ni par une source vérifiable. Ils ne sont donc pas repris ici. Bybit est une société non cotée : elle ne publie ni la répartition de son capital ni la valeur de la participation de son fondateur. Les estimations de fortune qui circulent ne s'appuient sur aucun document public.

De XM à la création de Bybit

Ben Zhou fonde Bybit en 2018 à Shanghai, avec une quinzaine d'ingénieurs venus de grands groupes technologiques chinois comme Tencent et Alibaba, d'après Fortune. La plateforme se spécialise d'abord dans les produits dérivés, notamment les contrats perpétuels, un domaine proche des CFD qu'il connaissait chez XM. Le trading au comptant, la conservation d'actifs et d'autres services s'ajoutent ensuite.

Aujourd'hui, le site officiel de Bybit revendique plus de 70 millions d'utilisateurs dans le monde, un chiffre déclaratif relevé le 2 octobre 2026. Fortune évoque une présence dans plus de 180 pays. Ces données proviennent de l'entreprise et ne font pas l'objet d'un audit public.

Shanghai, Singapour puis Dubaï

Le siège de Bybit a changé deux fois. Après l'interdiction du minage et du trading de cryptomonnaies en Chine en 2021, Ben Zhou déplace son équipe à Singapour. En 2022, l'entreprise s'installe à Dubaï, attirée par un cadre réglementaire favorable et l'absence d'imposition des revenus et plus-values en cryptomonnaies, selon Fortune. Les mentions légales du site de Bybit désignent Bybit Fintech FZE, société enregistrée à Dubaï, au Dubai World Trade Centre.

Aux Émirats arabes unis, Bybit a annoncé le 10 octobre 2025 l'obtention d'une licence d'opérateur de plateforme d'actifs virtuels délivrée par la Securities and Commodities Authority, selon The National. Ben Zhou y voyait la reconnaissance de « la solidité de [leurs] standards de sécurité et de gouvernance ».

Le piratage du 21 février 2025

Le 21 février 2025, Bybit perd environ 1,5 milliard de dollars en cryptomonnaies, principalement de l'ether, lors d'un transfert depuis l'un de ses portefeuilles froids. Le 26 février, le FBI attribue officiellement le vol à la Corée du Nord, sous le nom d'activité « TraderTraitor », également connue comme le groupe Lazarus.

Selon la société d'analyse on-chain Elliptic, il s'agit de loin du plus gros vol de cryptomonnaies jamais enregistré, devant les 611 millions de dollars dérobés à Poly Network en 2021. Elliptic décrit ensuite le blanchiment : conversion rapide des jetons en ether pour éviter leur gel, puis dispersion via de multiples adresses, des ponts inter-chaînes, des plateformes d'échange décentralisées et des mixeurs.

L'attaque n'a pas visé directement les serveurs de Bybit. D'après BleepingComputer, qui cite la Safe Ecosystem Foundation et la société d'investigation Sygnia, les attaquants ont compromis la machine d'un développeur de Safe{Wallet}, le service de portefeuille multisignature utilisé par Bybit. Ils y ont injecté un code JavaScript malveillant qui ne s'activait que pour les signataires de Bybit et a détourné plus de 400 000 ETH et stETH.

Bybit a ensuite reconstitué ses réserves grâce à des financements d'urgence et a lancé un programme de récompense. Sur son site dédié, l'entreprise offre 10 % des fonds récupérés à quiconque permet de les geler. Ce programme ne signifie pas que les fonds ont été retrouvés : la majeure partie a été blanchie, selon les analyses d'Elliptic.

Sanctions et agréments réglementaires

Sous la direction de Ben Zhou, Bybit a longtemps opéré sans agrément dans plusieurs pays. Le 22 octobre 2024, la banque centrale néerlandaise lui a infligé une amende de 2,25 millions d'euros pour avoir fourni des services sur crypto-actifs aux Pays-Bas sans l'enregistrement obligatoire, jusqu'en septembre 2023.

En Europe, la société a changé de stratégie avec le règlement MiCA. Sa filiale Bybit EU GmbH, basée à Vienne, a obtenu le 28 mai 2025 un agrément de prestataire de services sur crypto-actifs de l'autorité autrichienne des marchés financiers (FMA). Cet agrément couvre cinq services : conservation, échange de crypto-actifs contre des fonds, échange entre crypto-actifs, placement et transfert de crypto-actifs pour le compte de clients.

Bybit et la France

Le registre intérimaire MiCA de l'ESMA mentionne Bybit EU GmbH, sous la marque Bybit et le site bybit.eu, avec un passeport vers 29 pays de l'Espace économique européen, dont la France. C'est donc cette entité, et non la plateforme internationale bybit.com, qui est autorisée à servir des clients français pour les services listés.

Les produits dérivés, historiquement au cœur de l'offre de Bybit, ne figurent pas parmi les services couverts par cet agrément MiCA. Le statut d'une plateforme peut évoluer : le registre de l'ESMA et les listes noires de l'AMF restent les références à consulter avant toute ouverture de compte.

La vision affichée par Ben Zhou

Dans un entretien publié par Fortune en janvier 2026, Ben Zhou décrit un rapprochement entre la finance traditionnelle et les cryptomonnaies :

« Le monde traditionnel adopte la crypto. S'il ne le fait pas, il deviendra obsolète, surtout avec une adoption des portefeuilles crypto qui progresse de 20 à 30 % par an. »

Il cite aussi la lenteur des virements bancaires internationaux par SWIFT comme un argument en faveur des paiements en cryptomonnaies. Selon le même article, sa stratégie vise en priorité l'Europe et des pays aux monnaies locales fragiles, comme l'Argentine, le Brésil, le Nigeria, la Turquie ou l'Inde.