ซีอีโอ Bybit มองย้อนกลับไปถึง 48 ชั่วโมงที่น่าสะพรึงกลัว: ช่องโหว่ด้านความปลอดภัยมาจากไหน?

หัวข้อเดิม: "Wu กล่าวว่าบทสนทนาระหว่าง Bybit BEN และ Shunyet: คำอธิบายโดยละเอียดเกี่ยวกับเหตุผลของการขโมยเงิน 1.5 พันล้านดอลลาร์สหรัฐ ความคืบหน้าในการกอบกู้ และการจัดการในอนาคต"

ที่มา: Wu กล่าวว่าบล็อคเชน

พื้นที่นี้หมุนรอบการโจมตีของแฮ็กเกอร์ที่ใหญ่ที่สุดในประวัติศาสตร์ของสกุลเงินดิจิทัลที่ Bybit เผชิญเมื่อไม่นานนี้ ซึ่งถือเป็นการโจรกรรมที่ใหญ่ที่สุดในประวัติศาสตร์มนุษยชาติด้วย Wu กล่าวว่า Colin ได้พูดคุยกับผู้บริหารของ Bybit Shunyet Jan และ CEO Ben Zhou เพื่อแนะนำรายละเอียดของเหตุการณ์ดังกล่าวและการช่วยเหลือที่ตามมา เหตุการณ์ดังกล่าวเกี่ยวข้องกับการขโมย Ethereum มูลค่าประมาณ 1.5 พันล้านเหรียญสหรัฐ ซึ่งสงสัยว่าเป็นผลงานของกลุ่มแฮกเกอร์เกาหลีเหนือ Lazarus Group Bybit สามารถถอนเงินได้เต็มจำนวนภายใน 12 ชั่วโมง โดยให้ความสำคัญกับนักลงทุนรายย่อย กำหนดข้อจำกัดแบบเป็นชั้นๆ สำหรับลูกค้าสถาบัน และใช้ประโยชน์จากการสนับสนุนสภาพคล่องจากการแลกเปลี่ยนและผู้ให้บริการ OTC เช่น Bitget ปัญหาสภาพคล่องได้รับการแก้ไขแล้ว อย่างไรก็ตาม ความเป็นไปได้ในการกู้คืนเงินที่ถูกขโมยไปนั้นต่ำมาก และบริษัทกำลังทำงานร่วมกับทีมงานด้านความปลอดภัยเพื่อตรวจสอบสาเหตุของช่องโหว่ ซึ่งอาจเกี่ยวข้องกับปัญหาทางเทคนิคหรือข้อผิดพลาดภายในที่อาจเกิดขึ้นได้กับผู้ให้บริการกระเป๋าเงินเย็นหลายลายเซ็นที่ชื่อว่า Safe นอกจากนี้ Bybit ยังเน้นย้ำว่าจะสร้างความไว้วางใจของผู้ใช้ขึ้นมาใหม่โดยการปรับปรุงมาตรการรักษาความปลอดภัย เพิ่มประสิทธิภาพกระบวนการควบคุมความเสี่ยง และการสื่อสารที่โปร่งใส ในเวลาเดียวกัน Bybit ยอมรับว่าเหตุการณ์นี้เผยให้เห็นข้อบกพร่องของกระบวนการภายในและการจัดการวิกฤต และจะดำเนินการตรวจสอบและปรับปรุงอย่างครอบคลุมในอนาคต การถอดเสียงจะทำโดย GPT และอาจมีข้อผิดพลาดได้ โปรดฟังพอดแคสต์แบบเต็ม:

Xiaoyuzhou: https://www.xiaoyuzhoufm.com/episodes/67bb1532606e5c59404b67c4

YouTube: https://youtu.be/PAv71v4kKxo

70% ของสินค้าคงคลัง Ethereum ถูกขโมยไป และวิกฤตสภาพคล่องได้รับการแก้ไขผ่านการให้กู้ยืมและวิธีการอื่นๆ

Colin:อาจารย์ Zhan สถานการณ์ที่ทุกคนกังวลมากที่สุดอย่างหนึ่งคือ สถานการณ์ปัจจุบันของ Bybit เป็นอย่างไร สำหรับคุณ สภาพคล่องในปัจจุบันนั้นสมบูรณ์แบบแล้วหรือยัง? หรือยังมีช่องว่างสภาพคล่องอยู่อีกหรือเปล่า?

Shunyet:โอเค สิ่งที่ถูกขโมยไปในเวลานั้นคือสินค้าคงคลัง Ethereum ของเราเท่านั้น ซึ่งมีอยู่ประมาณ 70% เนื่องจากลูกค้าจำนวนมากมีความต้องการในช่วงเวลาดังกล่าว เราจึงระงับการดำเนินการหลายอย่างและอนุญาตให้ถอนออกเป็นกลุ่มตามระดับลูกค้า ดังนั้น ในเวลานั้น นักลงทุนรายย่อยสามารถถอนสกุลเงินของตนได้ตามปกติ ยกเว้น Ethereum ในช่วงเวลานั้นสต๊อกสินค้าของเราไม่เพียงพอและลูกค้าไม่สามารถรับสินค้าได้ ในเรื่องนี้ เราขอขอบคุณเกรซ รวมถึงตลาดแลกเปลี่ยนเช่น Bitget และ Matcha และผู้สร้างตลาดบางรายที่ช่วยให้เราเติมสินค้าคงคลังได้ทีละน้อย บางส่วนเป็นการกู้ยืม บางส่วนเป็นการแลกเปลี่ยนโดยตรง แต่หลักๆ แล้วยังคงอาศัยรูปแบบสะพาน หลังจากนั้น เราก็ได้ตอบสนองความต้องการถอนเงินของลูกค้าทุกคนแล้ว และประมาณ 12 ชั่วโมงต่อมา ก็เปิดให้บริการเต็มรูปแบบ แม้แต่ลูกค้าสถาบันก็สามารถถอนเงินได้ ตอนนี้เราไม่มีปัญหาเรื่องสภาพคล่องอีกต่อไป

โคลิน：ใช่แล้ว ดังนั้นกลยุทธ์เริ่มต้นของคุณคือการให้ความสำคัญกับนักลงทุนรายย่อยในการถอนเงิน ในขณะเดียวกันก็สื่อสารกับลูกค้าสถาบัน นั่นถูกต้องหรือไม่? แต่ตอนนี้มันเปิดเต็มที่แล้วใช่ไหม?

Shunyet:ใช่ ตอนนี้เปิดกว้างอย่างสมบูรณ์แล้ว

โคลิน：ดังนั้นช่องว่างสภาพคล่องหลักจึงกระจุกตัวอยู่ที่ Ethereum ใช่ไหม? นอกเหนือจาก Bitget และ Matcha แล้ว มีองค์กรใดอีกบ้างที่ให้ความช่วยเหลือคุณ?

Shunyet: ฉันไม่แน่ใจว่าจะสะดวกหรือไม่ที่จะเปิดเผยชื่อที่เจาะจง แต่ผู้สร้างตลาด OTC รายใหญ่ส่วนใหญ่ที่ทุกคนรู้จักต่างก็มีส่วนร่วมสนับสนุนเราโดยทั่วไป

โคลิน: เกรซ (CEO ของ Bitget) เพิ่งพูดตอนนี้ว่าเงินทุนที่ Bitget จัดให้นั้นไม่ต้องการหลักประกันใดๆ ไม่มีดอกเบี้ย และไม่มีข้อกำหนดที่ชัดเจนเกี่ยวกับระยะเวลาในการชำระคืนด้วยซ้ำ แต่ไม่ใช่ว่าทุกบริษัทจะเป็นแบบนี้ใช่ไหม? มีองค์กรอื่นใดเสนอเงื่อนไขที่เกี่ยวข้องบ้างหรือไม่?

Shunyet: ใช่ เราต้องขอบคุณ Bitget อีกครั้ง ผู้สร้างตลาด OTC รายอื่นอาจต้องมีหลักประกันบางอย่าง ตัวอย่างเช่น เราสามารถใช้เงินสดของบริษัทเป็นหลักประกัน ซึ่งเพียงพอเกินพอที่จะครอบคลุมช่องว่าง 1.5 พันล้านดอลลาร์ได้ ดังนั้นเราจะยืม Ethereum ในรูปแบบที่ควบคุมได้ เช่น การจำนอง USDT หรือ Bitcoin แต่เมื่อเปรียบเทียบกันแล้ว จำนวนความช่วยเหลือของ Bitget นั้นมีมากกว่าและไม่ต้องใช้หลักทรัพย์ค้ำประกันใดๆ เลย ซึ่งถือว่าโดดเด่นมาก

โคลิน:ตอนนี้คุณคิดว่าเหตุการณ์ทั้งหมดคงจะคลี่คลายลงแล้วใช่หรือไม่? นอกจากนี้ สภาพคล่องของคุณก็ไม่ตึงตัวอีกต่อไป เป็นเพราะบรรยากาศโดยรวมผ่อนคลายลง โดยเฉพาะความเต็มใจของสถาบันและนักลงทุนรายใหญ่ในการถอนเงินไม่แข็งแกร่งนักใช่หรือไม่

Shunyet:ใช่ เรามีลูกค้ารายใหญ่จำนวนมากที่นี่ นักลงทุนรายใหญ่ที่เรียกว่า “บิ๊กเทรดเดอร์” ได้แก่ ผู้ที่มีปริมาณการซื้อขายสูง และผู้ที่จัดเก็บสินทรัพย์จำนวนมากไว้บน Bybit สำหรับลูกค้าที่มีปริมาณการซื้อขายขนาดใหญ่ เราพบว่าเนื่องจากส่วนใหญ่เป็นผู้สร้างตลาด พวกเขาอาจลดการดำเนินการบางอย่างตามกลยุทธ์ของกองทุน แต่เงินก็ยังคงอยู่ในระบบแลกเปลี่ยนประมาณหนึ่งในสามถึงหนึ่งในสอง สำหรับลูกค้าที่ถือครองสินทรัพย์จำนวนมาก ทัศนคติของพวกเขาสามารถแบ่งออกได้เป็น 2 ประเภทหลักๆ ส่วนหนึ่งไว้วางใจ Bybit อย่างสมบูรณ์และจะไม่เคลื่อนย้ายเงิน และอีกส่วนหนึ่งอาจโอนเงินไปยังที่อื่นในระยะสั้น อย่างไรก็ตาม ฉันรู้สึกว่าตอนนี้เราผ่านจุดสูงสุดไปแล้ว

วิธีการฟื้นคืนความไว้วางใจของผู้ใช้งานหลังเกิดวิกฤต: การตรวจสอบที่โปร่งใส เหตุผลสาธารณะ และมาตรการรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้น

โคลิน: สำหรับ Bybit ดูเหมือนว่าเกรซจะเคยพูดมาก่อนว่าเงินที่แฮกเกอร์ขโมยไปในครั้งนี้จะเทียบเท่ากับผลกำไรประจำปีของคุณโดยประมาณ ดังนั้น ณ จุดนี้ จากมุมมองของบริษัทรักษาความปลอดภัยหรือองค์กรอื่นๆ เงินจำนวนนี้มีแนวโน้มว่าจะถูกขโมยไปโดยแฮกเกอร์จากเกาหลีเหนือ และไม่น่าจะเป็นไปได้ที่มันจะกลับคืนมาได้ใช่หรือไม่ การตัดสินครั้งนี้มีความแน่นอนค่อนข้างมากใช่ไหม?

Shunyet: แน่นอนว่าเราหวังที่จะกอบกู้มันกลับคืนมาได้ แต่เมื่อมองย้อนกลับไปที่ประวัติศาสตร์ของ Lazarus Group แล้ว มีเพียงไม่กี่กรณีที่กอบกู้มันกลับคืนมาได้สำเร็จ ฉันจำได้ว่าส่วนเดียวที่กู้คืนได้ก่อนหน้านี้ก็คือการที่พวกเขาถอนเหรียญบางเหรียญ เช่น USDT หรือ USDC ออกไป ซึ่งสามารถนำไปอายัดแล้วทำลายใหม่ได้ แต่ Lazarus Group อาจได้ทำผิดพลาดเล็กๆ น้อยๆ ในช่วงเริ่มแรก เช่น การฝากเงินในตลาดแลกเปลี่ยนขนาดเล็ก ในช่วงเวลานั้น เบ็นมีความสัมพันธ์ที่ดีกับผู้นำของตลาดแลกเปลี่ยนต่างๆ และทุกคนก็เต็มใจที่จะช่วยอายัดทรัพย์สินเหล่านี้ แต่ขณะนี้ ฉันคิดว่า Lazarus Group จะไม่ทำผิดพลาดระดับต่ำเช่นนี้ต่อไปอีก ดังนั้น ความเป็นไปได้ในการฟื้นตัวจึงต่ำมาก

นอกจากนี้ ฉันยังได้เห็นผู้คนจำนวนมากพูดคุยกันว่าตอนนี้ Lazarus Group ดูเหมือนจะเป็นผู้ถือ Ethereum รายใหญ่เป็นอันดับที่ 14 ในอุตสาหกรรม และบางคนก็ได้แนะนำว่าจำเป็นต้องมีการ fork เพื่อแก้ไขปัญหานี้ เพราะการที่นิติบุคคลที่ถูกคว่ำบาตรกลายมาเป็นผู้ถือหุ้นรายใหญ่เป็นอันดับที่ 14 ไม่ใช่เรื่องดีเลย แต่ฉันไม่ได้มุ่งเน้นเรื่องนี้ เรากำลังสังเกตอยู่เช่นกัน แต่เราไม่สามารถตัดสินใจเรื่องนี้ได้

โคลิน: ฉันเห็นแล้ว ประเด็นอีกประการหนึ่งคือ คุณเป็นกังวลหรือไม่ว่าหลังจากเหตุการณ์นี้ ชื่อเสียงในอุตสาหกรรมของบริษัททั้งหมดและแม้แต่การแลกเปลี่ยนจะได้รับความเสียหาย และความไว้วางใจของผู้ใช้และสถาบันต่างๆ จะลดลง? แม้ว่าเราจะรู้ว่าปัญหาความปลอดภัยอาจเป็นความท้าทายที่การแลกเปลี่ยนทุกแห่งต้องเผชิญและเป็นปัญหาที่เกิดขึ้นอย่างต่อเนื่อง แต่สถาบันและบุคคลจำนวนมากได้ร้องเรียนว่าความปลอดภัยของ Bybit อาจไม่ดีพอ สิ่งนี้จะทำให้พวกเขาไม่ไว้วางใจคุณอีกต่อไปในอนาคตหรือไม่

Shunyet:เอาล่ะ โอเค ฉันลองมองปัญหานี้จากมุมมองอื่นดู ฉันเข้าร่วมกับ Bybit เมื่อปลายเดือนสิงหาคมปีที่แล้ว ก่อนหน้านั้น บริษัทของฉันเป็นหนึ่งในลูกค้าสามอันดับแรกของ Bybit และฉันยังทำงานเป็นผู้สร้างตลาดด้วยตัวเองอีกด้วย ในช่วงเวลานั้น ฉันยังได้เห็นสถานการณ์ของการแลกเปลี่ยนอื่นๆ เช่น KuCoin, Binance และแน่นอนการล่มสลายของ FTX ด้วย ตอนนี้ดูเหมือน Binance จะทำได้ดี เราได้สังเกตสถานการณ์ในการแลกเปลี่ยนข้อมูลหลายแห่งและต้องยอมรับว่าถึงแม้ความไว้วางใจของผู้ใช้บางรายอาจสั่นคลอน แต่การตอบสนองของเราคือการคงความโปร่งใสไว้ก่อน ก่อนอื่นเราจะตรวจสอบสิ่งที่เกิดขึ้นว่ามีข้อผิดพลาดอะไรเกิดขึ้นหรือไม่ ไม่ว่าจะเป็นช่องโหว่ในระบบสหกรณ์ หรือมีข้อผิดพลาดในกฎภายในของเรา หรือเป็นปัญหาที่แผนกการเงิน เช่น ทำไมสินทรัพย์จึงไม่กระจายไปตามระบบต่างๆ เราจะดำเนินการตรวจสอบภายในอย่างละเอียดแล้วจึงตัดสินใจ

เมื่อเราจัดการเรียบร้อยแล้ว เราจะเปิดเผยเรื่องนี้ให้ทุกคนทราบอย่างแน่นอน เพื่อที่เราจะสามารถสร้างความไว้วางใจขึ้นมาใหม่ได้ ฉันเชื่อว่าการที่จะรักษาสถานการณ์นี้ไว้ได้ ฟังก์ชัน ผลิตภัณฑ์ และระบบนิเวศของการแลกเปลี่ยนของเรายังคงมีประโยชน์อย่างมาก แต่สิ่งที่สำคัญที่สุดตอนนี้คือความไว้วางใจ เราไม่เคยถูกแฮ็กมาก่อน ดังนั้นเราจึงไม่เคยพบเจอปัญหานี้ แต่ตอนนี้สิ่งสำคัญที่สุดคือการได้รับความไว้วางใจกลับคืนมา เพื่อทำเช่นนี้ เราต้องมีความโปร่งใสอย่างยิ่งและต้องอธิบายให้ทุกคนทราบถึงสาเหตุที่เกิดเหตุการณ์นี้ขึ้น และมาตรการป้องกันที่เราจะดำเนินการในอนาคต ฉันคิดว่าบริษัทได้ลงทุนทรัพยากรจำนวนมากในพื้นที่นี้แล้ว แต่ในอนาคตอาจต้องดำเนินการเพิ่มเติมอีก

โคลิน: ฉันเห็นแล้ว ฉันมีคำถามอีกข้อ คุณเพิ่งพูดถึงว่า Bitget ให้การสนับสนุนฟรีอย่างจริงจัง ฉันได้เห็นการแลกเปลี่ยนอื่นๆ มากมาย เช่น Binance, OKX ฯลฯ แสดงความเต็มใจที่จะให้การสนับสนุนสภาพคล่องอย่างจริงจังเช่นกัน พวกเขาติดต่อคุณแล้วหรือคุณติดต่อพวกเขาแล้ว?

ชุนเยต：ใช่. จริงๆแล้ว ฉันพบว่าบางกลุ่มก็มีการแลกเปลี่ยนความเห็นมากมายที่เสนอที่จะช่วยเหลือ อย่างไรก็ตาม บางรายอาจต้องวางมัดจำหรือคิดดอกเบี้ย ผู้ให้บริการ OTC จำนวนมากร่วมงานกับเรามานานแล้วและทราบดีถึงผลกำไรของเรา พวกเขารู้สึกว่าแม้ว่าจำนวนเงินที่แฮ็กเกอร์โจมตีจะดูมาก แต่ผลกำไรประจำปีของเราก็เป็นเพียงส่วนน้อยเท่านั้น ทุกคนคิดว่าเรายังน่าเชื่อถือและสถานการณ์ก็ไม่ได้แย่ขนาดนั้น

แน่นอนว่าจำนวนความช่วยเหลือของ Bitget นั้นค่อนข้างมาก และมีเงื่อนไขที่ผ่อนปรนกว่า ซึ่งถือเป็นเรื่องที่โดดเด่นมาก แต่ก็มีสถาบันอื่น ๆ อีกหลายแห่งก็ให้การสนับสนุนเช่นกัน ฉันเคยเจอสถานการณ์แบบนี้มาก่อน ตัวอย่างเช่น ตอนที่เกิดเหตุการณ์ 9/11 ฉันทำงานอยู่ที่วอลล์สตรีท ในเวลานั้น บริษัท Lehman Brothers สูญเสียสำนักงานไป แต่บริษัทอื่นๆ ก็เริ่มให้บริษัทคู่แข่งเช่าสำนักงาน ฉันดีใจมากที่เห็นว่าคู่แข่งหลายรายของเราออกมาพูดว่า "คุณต้องการความช่วยเหลืออะไรไหม? มีอะไรที่เราสามารถช่วยคุณได้หรือเปล่า?" ทัศนคติเช่นนี้ไม่เพียงแต่มุ่งเป้าไปที่ลูกค้าเท่านั้น แต่ยังแสดงออกมาในหมู่คู่แข่งด้วย ฉันคิดว่ามีบางอย่างที่เป็นเอกลักษณ์จริงๆ เกี่ยวกับความสามัคคีในอุตสาหกรรมสกุลเงินดิจิทัล

โคลิน：ใช่ ฉันเข้าใจแล้ว แน่นอนว่าผู้ใช้บางคนอาจรู้สึกว่ายังเร็วเกินไปที่จะหารือเรื่องนี้ตอนนี้ แต่ฉันเห็นผู้ใช้บางคนถามว่า Bybit จะมีวิธีการใดบ้างที่จะสร้างความเชื่อมั่นให้กับผู้ใช้อีกครั้งในอนาคต ฉันคิดว่ายังเร็วเกินไปที่จะพูดถึงเรื่องนี้ตอนนี้ เป้าหมายปัจจุบันของคุณสำหรับเรื่องนี้คืออะไร และจะต้องทำอะไรต่อไป? มีแผนหรืออะไรที่คุณสามารถเปิดเผยได้ไหม?

Shunyet:เรายังคงศึกษาเรื่องนี้อยู่ แต่สิ่งแรกที่ฉันเพิ่งพูดไปคือต้องไว้ใจกันไว้ก่อน การจะสร้างความเชื่อมั่นขึ้นมาใหม่ ความปลอดภัยของเราจะต้องได้รับการปรับปรุงอย่างมีนัยสำคัญ และนี่คือขั้นตอนแรก นอกจากนี้ เราจะกลับไปใช้โมเดลการเติบโตแบบออร์แกนิกดั้งเดิมของ Bybit เราเข้าใจความต้องการของนักลงทุนรายย่อยเป็นอย่างดี และมีความสามารถในการให้บริการนักลงทุนรายย่อยและลูกค้า VIP ฉันคิดว่าเวลาเป็นเครื่องมือที่ดีที่สุด ตราบใดที่เราจัดการเรื่องนี้ได้ดี ความไว้วางใจก็จะกลับมาเอง

โคลิน：ฉันเห็นแล้ว แล้วขวัญกำลังใจของบริษัทโดยรวมตอนนี้เป็นอย่างไรบ้าง? เมื่อต้องเผชิญกับการโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์มนุษยชาติ สถานะและขวัญกำลังใจของพนักงานบริษัทเป็นอย่างไร?

ชุนเยต: เบ็นเป็นคนพิเศษมากที่มุ่งเน้นไปที่วิธีแก้ปัญหาอยู่เสมอ เขาจะถามทุกคนว่าตอนนี้เรามีปัญหาอะไร? เช่น เป็นเพราะสินค้าคงคลังไม่เพียงพอ ขาดความไว้วางใจ หรืออย่างอื่นหรือไม่? แต่ละแผนกของเราจะจัดตั้งทีมงานเฉพาะขึ้นเพื่อแก้ไขปัญหาแต่ละอย่าง สิ่งสำคัญตอนนี้คือการทำความเข้าใจให้ลึกซึ้งยิ่งขึ้นถึงสิ่งที่ผิดพลาด นั่นคือ SOP (ขั้นตอนปฏิบัติงานมาตรฐาน) ของเราหรือปัญหาของคู่ค้าของเรา แก้ไขปัญหาเหล่านี้ก่อน

ขั้นตอนที่สองคือ หลังจากความปลอดภัยได้รับการปรับปรุงแล้ว เราต้องมั่นใจว่ามีสภาพคล่องที่ดีขึ้น ลูกค้าเข้ามาใช้แพลตฟอร์มของเราและต้องการสภาพคล่องที่ดี ดังนั้น เราจึงจะสื่อสารกับผู้สร้างตลาดต่างๆ เพื่อดูว่าพวกเขาต้องการการสนับสนุนใดบ้าง และวิธีการช่วยเหลือพิเศษใดบ้างที่สามารถนำมาใช้ในระยะสั้นเพื่อให้บรรลุเป้าหมายดังกล่าว และค่อยๆ ฟื้นฟูประสบการณ์ของผู้ใช้ให้กลับคืนสู่ระดับเดิม นี่คือเส้นทางที่ตรงที่สุดของเรา

นอกจากนี้ เรายังพิจารณาพันธมิตรบางรายที่คุณอาจไม่คาดคิดอีกด้วย เนื่องจากเหตุการณ์นี้ เราอาจต้องดำเนินการเรื่องบางเรื่องใหม่อีกครั้งหรือแม้แต่เปิดเผยข้อมูลเพิ่มเติมให้ทุกคนทราบ ตัวอย่างเช่น หลักฐานสำรองของเราได้รับการอัปเดตครั้งแรกทุกเดือน และตอนนี้ เรากำลังพิจารณาที่จะออกหลักฐานอีกครั้งหลังจากเหตุการณ์นี้ได้รับการแก้ไข โดยดำเนินการดังนี้เพื่อเพิ่มความโปร่งใส

การหารือเกี่ยวกับการปรับปรุงปัญหาความปลอดภัย: การจัดการลายเซ็นหลายลายเซ็น กระบวนการอนุมัติ และการจัดการพนักงาน

มิเรอร์:เนื่องจากเหตุการณ์ด้านความปลอดภัยนี้เกี่ยวข้องกับปัญหาลายเซ็นหลายลายเซ็น ฉันจึงอยากถามว่าคุณมีแผนอัปเกรดพิเศษสำหรับลายเซ็นหลายลายเซ็นหรือไม่ ต่อไปจะเกิดอะไรขึ้น?

Shunyet:โอเค เราคิดมาตลอดว่าปัญหาความปลอดภัยของลายเซ็นหลายลายเซ็นไม่ได้ใหญ่เกินไปนัก เนื่องจากเราใช้เครื่องมืออย่าง Safe ซึ่งน่าจะเชื่อถือได้ค่อนข้างมาก ใช่ไหม? อย่างไรก็ตาม เราได้คิดหาวิธีแก้ปัญหาหลายประการหลังจากเหตุการณ์นี้ ประการแรก ไม่ว่าเราจะใช้เทคโนโลยีใด เราก็รู้สึกว่ามันปลอดภัยและจะยังคงใช้วิธีการที่หลากหลายต่อไป นอกจากนี้ ในแง่ของการจัดการลายเซ็นหลายลายเซ็น ในปัจจุบันอำนาจในการลงนามจะรวมอยู่ในมือของคนสี่หรือห้าคน แต่ในอนาคต อำนาจในการลงนามก็อาจจะกระจายไปได้ เช่น อำนาจของสกุลเงินต่าง ๆ อาจถูกมอบหมายให้กับบุคคลต่างกัน นอกจากนี้ ในอนาคต กระเป๋าเงินแบบเย็นจะต้องเป็นระบบกระจายอำนาจ และสินทรัพย์ขนาดใหญ่เช่นนี้ไม่สามารถวางไว้ในกระเป๋าเงินเดียวได้ เราทุกคนคิดว่าสิ่งเหล่านี้เป็นเรื่องง่ายเมื่อเราพูดคุยกัน แต่เมื่อเราคิดเกี่ยวกับเรื่องนี้ในภายหลัง เราก็สงสัยว่าทำไมเราถึงไม่คิดถึงเรื่องนี้มาก่อน แต่สิ่งนี้จะเป็นสิ่งที่เราจะทำอย่างแน่นอนในอนาคต

กระจก: ฉันเข้าใจแล้ว. คุณเคยพิจารณาเพิ่มที่อยู่ของกระเป๋าเงินเย็นและกระเป๋าเงินร้อนโดยตรงไปยังรายการที่อนุญาตแล้วแก้ไขหรือไม่

Shunyet: สามารถพิจารณาได้ แต่บางครั้งอาจลดความยืดหยุ่นลง อย่างไรก็ตามนี่ก็เป็นวิธีแก้ปัญหา

กระจกเงา:ใช่แล้ว เพราะฉันเห็นหลายคนเสนอว่าคุณสามารถซ้อมก่อนเพื่อดูว่าผลการดำเนินการจะโปร่งใสหรือไม่ ฉันคิดว่าเราสามารถไปอีกขั้นได้ เช่น การตรวจสอบก่อนดำเนินการลายเซ็น วิเคราะห์และแยกไบต์โค้ดโดยตรงโดยละเอียด แล้วจึงฝึกซ้อม นี้อาจช่วยบรรเทาความเสี่ยงจากการโจมตีประเภทดังกล่าวได้

Shunyet: เอาล่ะ ฉันจะนำข้อเสนอแนะนี้ไปหารือกับแผนกความปลอดภัยของเรา ประสบการณ์ของผมเป็นด้านการค้าขาย ดังนั้นผมจะฝากเรื่องนี้ให้ทีมงานมืออาชีพประเมินแทน

กระจกเงา: เคยเกิดเหตุการณ์อีกครั้งมาก่อนเมื่อปี 2022 โดยมีพนักงานคนหนึ่งแก้ไขข้อมูลในสเปรดชีต Excel แม้ว่าจะไม่ถือเป็นการโจรกรรมก็ตาม หลังจากเหตุการณ์นั้น คุณได้อัปเกรดกระบวนการ CRS (ระบบความสัมพันธ์ลูกค้า) ทั้งหมดหรือไม่?

ชุนเยต：ใช่. ฉันคิดว่าหลายครั้งเราจำเป็นต้องปรับปรุงหลังจากที่เราค้นพบปัญหา นั่นเกิดขึ้นนานมาแล้ว และเราก็แก้ไขมันได้แล้ว ตอนนี้เรามีการควบคุมเพิ่มเติมในกระบวนการอนุมัติของเรา เพราะในช่วงแรกผมก็เคยเจอสถานการณ์แบบนี้เหมือนกัน เทคโนโลยีของหลายๆ การแลกเปลี่ยนนั้นก้าวหน้ามาก แต่ระบบหรือกระบวนการในระดับกลางและแบ็คเอนด์นั้นค่อนข้างเรียบง่าย บริษัทของเราเติบโตเร็วมาก และบางพื้นที่ยังดำเนินการได้ไม่ดีนัก แต่ตอนนี้ทุกแผนกก็ได้รับการปรับปรุงแล้ว แม้แต่เรื่องภายในบางอย่างที่ง่ายมากก็ต้องผ่านขั้นตอนการอนุมัติ บางครั้งอาจสร้างความรำคาญเล็กน้อย แต่จะช่วยป้องกันไม่ให้คุณประสบปัญหาเดิมๆ ซ้ำอีก

กระจก:ใช่ เพราะสิ่งนี้สำคัญมากจริงๆ ธุรกิจแลกเปลี่ยนเกี่ยวข้องกับเงินทุน และสิ่งที่ต้องตรวจสอบอาจซับซ้อนมากขึ้น ฉันมีคำถามอีกข้อหนึ่ง หลายคนพูดถึง Bybit ในปีนี้ และสถานการณ์จริงก็เป็นเรื่องจริง โดยได้รับเงินปันผลมหาศาลและกลายเป็นหนึ่งในสามตลาดหลักทรัพย์ชั้นนำ จะส่งผลให้มีการขยายจำนวนพนักงานเพิ่มขึ้นอย่างมากหรือไม่? มันจะมีผลกระทบต่อโครงสร้างการควบคุมความเสี่ยงที่มีอยู่หรือไม่?

Shunyet: ในความเป็นจริง Bybit มีพนักงานน้อยกว่าคู่แข่งบางราย เนื่องจากเราให้ความสำคัญอย่างยิ่งในการคัดเลือกบุคลากรที่มีความเหมาะสมกับวัฒนธรรมของ Bybit ไม่ใช่ใครก็ได้ที่จะเข้าร่วมได้ ดังนั้นกระบวนการรับสมัครของเราจึงค่อนข้างยาวนาน ธุรกิจของเราเติบโตอย่างรวดเร็ว แต่ความเร็วในการดึงดูดบุคลากรที่มีความสามารถบางครั้งก็ช้ากว่าการเติบโตของธุรกิจ อย่างไรก็ตาม ไม่ว่าจะเป็นการควบคุมความเสี่ยง ธุรกิจ หรือผลิตภัณฑ์ เรายืนกรานที่จะทำเช่นนั้น

เราจะทำงานร่วมกับทีมงานภายนอกเพื่อติดตามเงินทุน และความเป็นไปได้ในการย้อนกลับ Ethereum นั้นต่ำ

มิเรอร์: โอเค งั้นฉันจะถามต่อไป ศาสตราจารย์ Zhan เพิ่งกล่าวว่าเงินอาจจะไม่สามารถกู้คืนได้ แต่หลังจากอ่านการอภิปรายในชุมชนและการปฏิบัติการของแฮกเกอร์ ฉันรู้สึกว่าแม้ว่าจะไม่สามารถกู้คืนได้ แต่โอกาสที่แฮกเกอร์จะเอาเงินทั้งหมดไปก็มีไม่สูง อย่างไรก็ตาม ฉันเห็นคนๆ หนึ่งในชุมชนพูดว่าแฮกเกอร์กำลังดำเนินการทำลายตัวเองบน Ethereum เหล่านี้ และฉันอยากจะขอให้บอสเบ็นยืนยันเรื่องนี้

เบ็น:ฉันบอกคุณได้ว่าตอนนี้เรากำลังทำอะไรอยู่ ทีมงานด้านความปลอดภัยของเราได้ติดต่อกับพันธมิตรภายนอกหลายราย และบริษัท SlowMist ที่มีชื่อเสียงในประเทศก็กำลังร่วมมือกับเราในการติดตามทั่วโลก รวมถึงการทำงานร่วมกับบริษัทวิเคราะห์แบบออนเชนเพื่อติดตามสิ่งที่เกิดขึ้นในขณะนั้นและพยายามหาคำตอบว่าเหตุการณ์แฮ็กนี้เกิดขึ้นได้อย่างไร ยังไม่มีข้อสรุป เพราะเหตุการณ์ครั้งนี้มีจุดน่าสงสัยหลายประการซึ่งแตกต่างจากครั้งก่อนๆ

อันดับแรก ไม่ใช่ระบบกระเป๋าเงินร้อนของเราที่มีปัญหา แต่เป็นปัญหาของ Safe ซึ่งเป็นซัพพลายเออร์ของเราสำหรับการจัดเก็บ Ethereum ที่ลงนามเย็นแบบหลายลายเซ็น เรายังไม่แน่ใจว่าเป็นปัญหาที่เซิร์ฟเวอร์ของพวกเขาหรือมีบางอย่างผิดปกติกับ UI สำหรับลายเซ็นแต่ละรายการของเรา นี่คือทิศทางแรกที่เรากำลังตรวจสอบ สำหรับการติดตามกองทุนที่คุณกล่าวถึงนั้น จากมุมมองของเราแล้ว การที่ Ethereum เหล่านี้จะถูกฟอกเงินไม่ใช่เรื่องง่ายเลย ฉันคิดว่านี่เป็นกระบวนการที่ยาวนาน และแฮกเกอร์จะค่อยๆ ลองใช้วิธีฟอกเงินต่างๆ เหตุการณ์นี้เกิดขึ้นครั้งใหญ่ แต่สิ่งที่ทำให้ฉันรู้สึกโชคดีคือทุกคนในอุตสาหกรรมมีความเป็นน้ำหนึ่งใจเดียวกันและทุกคนคอยช่วยเหลือเรา และเราซาบซึ้งใจมาก

อันที่จริง ตราบใดที่แฮกเกอร์โอนเงินไปยังสะพานข้ามโซ่ เราก็สามารถค้นหาเงินได้เกือบจะในทันที จากนั้นจึงขอให้สะพานข้ามโซ่ช่วยแช่แข็งเงินนั้นได้ ดังนั้นผมคิดว่าคงจะใช้เวลานานมากในการทำความสะอาดเงิน 1.5 พันล้านเหรียญนี้ให้หมดไป ประการที่สอง ในเรื่องการทำลายตนเอง เราไม่เห็นสัญญาณใดๆ ของมันเลย เขาต้องลำบากมากมายเพื่อขโมยมันมา ทำไมเขาถึงทำลายมันเองล่ะ

โคลิน: มันไม่ใช่การทำลายตัวเอง แมนเทิลเป็นคนช่วยเอาเงินกลับคืนมา

เบ็น：ใช่. หากแฮกเกอร์ลองใช้โปรโตคอล re-staking ในตอนนี้ เราควรจะใช้มาตรการบางอย่างเพื่อจัดการกับมันได้ ตอนนี้เขากำลังเผชิญหน้ากับเรา เราจ้างคนมาคอยจับตาดูเขา และสถานการณ์ปัจจุบันของเขาค่อนข้างน่าอึดอัด ในที่สุด ผู้คนบางกลุ่ม รวมถึงโปรเจ็กต์ชั้นนำและ Vs ใหญ่ๆ หลายรายบนอินเทอร์เน็ต ก็ได้ตั้งคำถามว่า Ethereum จะพิจารณาการย้อนกลับเต็มรูปแบบได้หรือไม่ แต่คนส่วนใหญ่เชื่อว่าการย้อนกลับครั้งล่าสุดเกิดจากการขโมย Ethereum ไป 30% แม้ว่าจำนวนเงินในครั้งนี้จะมาก แต่ก็คิดเป็นเพียง 0.3% ถึง 0.4% ของทั้งหมดเท่านั้น ดังนั้นพวกเขาจึงไม่ควรพิจารณาการย้อนกลับ เรายังพยายามติดต่อ Vitalik (ผู้ก่อตั้ง Ethereum) เพื่อดูว่าเขาสามารถให้คำแนะนำอะไรเราได้บ้าง

โคลิน：คุณจะขอหรือขอให้เขาทำการย้อนกลับไหม?

เบ็น: พวกเราจะคุกเข่าขอความช่วยเหลือจากพวกเขา ฮ่าๆ แต่จะสามารถร่วมมือกันได้หรือไม่นั้นก็ขึ้นอยู่กับการพิจารณาของแต่ละคน

การตอบสนองที่เฉพาะเจาะจงต่อวิกฤตการณ์: วิธีการคืนสภาพคล่อง เพิ่มประสิทธิภาพกลยุทธ์ด้านความปลอดภัย และแผนการติดตามผล

โคลิน:เบ็น ฉันเพิ่งถามคำถามเดียวกันนี้กับศาสตราจารย์ซานเมื่อกี้นี้เอง คุณรู้สึกว่าสภาพคล่องได้กลับคืนมาเต็มที่แล้วหรือยัง? ดังที่เกรซกล่าวไว้ก่อนหน้านี้ คุณอาจไม่จำเป็นต้องมีการสนับสนุนจากภายนอกอีกต่อไป

เบ็น：ใช่แล้ว ผมอยากจะแสดงความขอบคุณเป็นพิเศษต่อพันธมิตรเหล่านั้นที่ยื่นมือเข้ามาช่วยเหลืออย่างรวดเร็ว Bitget อาจเป็นคนแรกที่ช่วยเหลือเรา และพวกเขาไม่เสนอเงื่อนไขใดๆ เลย พวกเขาเข้ามาช่วยเหลือเราจริงๆ โดยที่ไม่ต้องเซ็นสัญญาด้วยซ้ำ พวกเขาแค่ให้ความช่วยเหลือเราโดยตรง ขอบคุณมาก นอกจากนี้ยังมี Matcha และ Pie Network อีกด้วย โดยทั้งสามบริษัทนี้ได้ให้ยืม Ethereum แก่เรา ซึ่งช่วยเราได้มากจริงๆ

ขณะนี้สถานการณ์โดยรวมของเราเริ่มคงที่แล้ว ภายในเวลาประมาณ 12 ชั่วโมง ระดับการฝากและถอนของเรากลับมาเป็นปกติ ฉันได้โพสต์บน Twitter ในขณะนั้นว่าไม่มีงานค้างอยู่ในระบบการถอนของเราอีกต่อไปแล้ว และคำขอถอนทั้งหมดได้รับการดำเนินการแล้ว เมื่อเทียบกับชั่วโมงที่สองหลังจากเกิดเหตุการณ์ ซึ่งเป็นช่วงพีค ขณะนี้ระบบไม่ได้เผชิญกับแรงกดดันจากการถอนตัว แต่กลับเผชิญกับปัญหาด้านการต้านทานแรงกดดันโดยรวม

ระบบการถอนเงินไม่เคยเห็นคนจำนวนมากถอนเงินในเวลาเดียวกันมาก่อน ในช่วงเวลานั้น เราได้ดำเนินการบำรุงรักษาระบบ ปรับค่าธรรมเนียมธุรกรรมบนเครือข่าย เพิ่มประสิทธิภาพระบบควบคุมความเสี่ยง และจัดการเรื่องที่เกี่ยวข้องอีกมากมาย ในเวลาเดียวกัน เราได้ติดต่อผู้คนเบื้องหลังเพื่อขอยืม Ethereum เพื่อเติมช่องว่างดังกล่าว ตอนนี้สภาพคล่องทั้งหมดก็ดีมากแล้ว

โคลิน: คุณเคยซ้อมสถานการณ์คล้ายๆ กันมาก่อนหรือเปล่า? เช่น เมื่อเหตุการณ์นี้เกิดขึ้น ขั้นตอนแรกและขั้นตอนที่สองควรเป็นอย่างไร

เบ็น：ใช่ ฉันคิดว่าหลายคน รวมถึงความเห็นส่วนใหญ่ทางออนไลน์ กล่าวว่า ถึงแม้เหตุการณ์นี้จะเป็นเรื่องที่โชคร้าย แต่การประชาสัมพันธ์เกี่ยวกับวิกฤตของเราก็ทำได้ดี บางคนบอกว่าฉันค่อนข้างสงบเมื่ออยู่ในสถานะที่ควบคุมได้ ฉันคิดว่าไม่ใช่เพราะบุคลิกภาพของฉัน แต่เป็นเพราะเรามีเครื่องมือมากมายที่ทำให้ฉันสงบได้ ระดับการควบคุมความเสี่ยงและสถานะทางการเงินของระบบการเงินของเรามีความแม่นยำทุกวินาที ดังนั้นเราจึงรู้เสมอว่าระบบอยู่ในขั้นตอนใดและสถานะการถอนเงินของลูกค้า

สิ่งนี้ช่วยให้เราจัดการได้เป็นระเบียบมากขึ้น แดชบอร์ดที่อิงตามข้อมูลและภาพเหล่านี้ช่วยให้เราวางแผนการดำเนินการต่อไปได้ทีละขั้นตอน ตัวอย่างเช่น เมื่อทำการถอนเงิน เราจะจัดการกับลูกค้าจำนวนน้อยก่อน จากนั้นปล่อยให้พวกเขาทำการถอนเงินทั้งหมด แล้วจึงค่อยๆ ย้ายไปอยู่ท้ายคิว นอกจากนี้ เรายังจะทำการปรับเปลี่ยนตามสถานการณ์ของแต่ละเครือข่ายด้วยว่าเครือข่ายใดมีเงินทุน เครือข่ายใดไม่มีเงินทุน และวิธีการจัดสรรเงินทุน ในความคิดของฉัน มันคือข้อมูลที่ทำให้ทุกคนสามารถดำเนินการงานถัดไปได้อย่างมีระเบียบ

เมื่อเปรียบเทียบกันแล้ว FTX อยู่ในภาวะโกลาหลในเวลานั้น อาจเป็นเพราะพวกเขาไม่มีเครื่องมือใดๆ ที่จะช่วยในการตัดสินใจ ซึ่งนับว่าน่าเสียดาย แน่นอนว่าในระดับบริษัท เราฝึกซ้อมรับมือกับวิกฤตทุกกรณี ไม่ว่าจะเป็นการโจรกรรมหรือระบบล่ม และเรามีสิ่งที่เรียกว่าการฝึกซ้อมระดับ P-1 ภายในองค์กรทุกเดือน

โคลิน: ฉันเห็นแล้ว แล้วแผนต่อไปในระยะนี้คืออะไร? เช่น ในวันถัดไป สามวัน สัปดาห์ถัดไป หรือเดือนถัดไป คุณมีขั้นตอนสำคัญใดๆ ที่ต้องดำเนินการหรือไม่

เบ็น:ใช่ ตอนนี้เราแบ่งออกเป็นหลายลิงก์ที่แตกต่างกัน ประการแรกในแง่ของความปลอดภัย ขั้นตอนแรกคือต้องหาสาเหตุว่าเกิดอะไรขึ้นกันแน่ ขั้นตอนที่สองคือการติดตามเงินทุน เราจะร่วมมือกับทีมงานภายนอกและร่วมมือกับ Safe เพื่อค้นหาว่าเกิดอะไรขึ้นและพยายามควบคุมการสูญเสีย (การควบคุมความเสียหาย) ประการที่สอง ในแง่ของการเงิน สำหรับเงินที่เราได้กู้มาชั่วคราวในตอนนี้ ไม่ใช่สะพานข้ามสายโซ่ แต่เรียกว่าสินเชื่อสะพานในภาษาอังกฤษ และสินเชื่อชั่วคราวในภาษาจีน เราจะชำระคืนเงินโดยเร็วที่สุดผ่านธุรกรรม OTC และช่องทางอื่นๆ ในขณะเดียวกันตอนนี้เรากำลังให้ความสนใจกับการเปลี่ยนแปลงในระดับการถอนมากขึ้น แต่ในปัจจุบันความตื่นตระหนกของลูกค้าได้ผ่านพ้นไปแล้ว

จากมุมมองทางธุรกิจ เรากังวลมากที่สุดเกี่ยวกับผลกระทบของเหตุการณ์นี้ต่อธุรกิจของเรา เช่น จำนวนผู้ใช้ ลูกค้า VIP และสถาบันที่เราสูญเสียไป เราหวังว่าจะสามารถตัดสินใจครั้งต่อไปตามรายงานผลกระทบได้โดยเร็วที่สุด ตัวอย่างเช่น ประเทศใดมีผู้ใช้งานยกเลิกบริการมากที่สุด? เราจะให้ผู้ใช้ในประเทศเหล่านี้เข้าใจสถานการณ์ปัจจุบันและให้พวกเขาทราบได้อย่างไรว่าจริงๆ แล้วไม่มีปัญหาใดๆ เกี่ยวกับแพลตฟอร์มของเรา และกระเป๋าเงินร้อนและระบบข้อมูลของเราทำงานได้ปกติ ขั้นตอนต่อไปของการวางแผนจะดำเนินต่อไปตามข้อมูลเช่นกัน

โคลิน：โอเค ฉันเข้าใจแล้ว ในความเป็นจริงสิ่งแรกที่ทุกคนพูดถึงมากที่สุดคือ CZ (Changpeng Zhao ผู้ก่อตั้ง Binance) ซึ่งแนะนำให้คุณระงับการถอนเงิน ฉันเดาว่าเขาต้องการให้คุณทำการตรวจสอบความปลอดภัยเพื่อดูว่ามีช่องโหว่อื่นๆ อีกหรือไม่ ฉันไม่ทราบว่าทำไมคุณถึงไม่นำคำแนะนำของเขาไปใช้ในตอนนั้น คุณคิดอย่างไร? คุณกังวลว่าอาจมีปัญหาอื่นๆ ที่อาจเกิดขึ้นหรือไม่?

เบ็น：ใช่แล้ว ในเวลานั้น CZ และบริษัทเป็นมิตรอื่นๆ เช่น Binance ต่างส่งสัญญาณว่าพวกเขายินดีที่จะให้ความช่วยเหลือ แต่ฉันใช้เวลาราวๆ ครึ่งชั่วโมงหลังจากที่พวกเขาส่งข้อความเพราะ Twitter กำลังดังและฉันก็กำลังยุ่งอยู่กับการถ่ายทอดสด ฉันคิดว่าข้อเสนอแนะนี้เป็นเรื่องปกติจากมุมมองของพวกเขา หากคุณไม่ทราบรายละเอียดของเหตุการณ์การแฮ็ก คุณอาจคิดว่ามีปัญหาเกิดขึ้นกับกระเป๋าเงินร้อนของเรา หากเกิดปัญหาจริง ๆ กับกระเป๋าเงินร้อน การถอนเงินทั้งหมดจะต้องถูกระงับ

แต่เหตุการณ์ครั้งนี้ของเราแตกต่างออกไป ระบบถอนเงินของเราไม่มีปัญหาใดๆ และระบบภายในก็ทำงานได้ตามปกติ เป็นเพียงแค่ว่าเครื่องมือที่ใช้สำหรับลายเซ็นหลายรายการถูกขโมยไป คุณสามารถเข้าใจได้ว่ามันเป็นปัญหาของเครื่องมือภายนอก เพื่อให้การดำเนินการส่วนที่เหลือของเราดำเนินการได้ตามปกติโดยไม่ต้องมีความพยายามพิเศษใดๆ หลังจากระบุปัญหาได้ทันที SlowMist ก็บอกทันทีว่า "งานที่เหลือของคุณไม่มีปัญหาใดๆ เลย" นั่นคือเหตุผลที่เราสามารถตัดสินใจเรื่องนี้ได้อย่างมั่นใจ

ในทางกลับกัน เมื่อการแลกเปลี่ยนอื่นๆ ถูกขโมย การโจรกรรมส่วนใหญ่มักเกิดจากปัญหาของโค้ดหรือกระบวนการภายใน หรือแม้แต่การปฏิบัติงานของพนักงาน แต่เราตัดสินใจตัดความเป็นไปได้เหล่านี้ออกไปทันทีเนื่องจากลายเซ็นทั้งหมดได้รับการจัดการโดยผู้คนในระดับผู้ก่อตั้งเช่นฉัน และปัญหาภายในถูกปฏิเสธโดยตรง ซึ่งทำให้เราสามารถรักษาการดำเนินการปกติของระบบการฝากและถอนเงินได้อย่างมั่นใจ ดังนั้นฉันคิดว่าไม่มีอะไรผิดกับข้อเสนอแนะของ CZ แค่ว่าสถานการณ์ของเรามันต่างกัน

การวิเคราะห์แหล่งที่มาของช่องโหว่ด้านความปลอดภัย: ช่องโหว่ภายใน, โทรจัน, Bybit หรือช่องโหว่ฐานโค้ด Safe?

โคลิน:มีอีกประเด็นหนึ่ง แม้ว่ารายงานด้านความปลอดภัยขั้นสุดท้ายจะยังไม่ออกมา แต่ก็มีคำกล่าวที่ว่าอินเทอร์เฟซผู้ใช้ของบุคลากรของคุณหลายคนถูกโจมตี เป็นไปได้ไหมว่ามีคนในองค์กรหรืออะไรทำนองนั้น?

เบ็น:ใช่แล้ว ผมคิดว่าความเป็นไปได้ทุกอย่างควรจะต้องได้รับการตัดออกไปทีละอย่าง และยังไม่มีอันไหนเลยที่ถูกตัดออกไปอย่างสมบูรณ์ สิ่งแรกที่เราทำคือรวบรวมหลักฐาน เราสำรองข้อมูลในคอมพิวเตอร์ของผู้ปฏิบัติงานแต่ละคน บันทึกการปฏิบัติงานทั้งหมดที่ดำเนินการโดยฝ่ายที่เกี่ยวข้อง และเก็บรักษาหลักฐานไว้ ข้อมูลนี้จะถูกส่งต่อให้กับตำรวจ หน่วยงานช่วยเหลือด้านความปลอดภัยภายนอก และทีมงานสืบสวนภายในของเราในภายหลัง เมื่อมองดูตอนนี้ การดำเนินการทั้งหมดก็ไม่ได้ต่างจากเดิมมากนัก แต่สิ่งที่แปลกคือโปรโตคอลความปลอดภัยของเรามีการตรวจสอบบังคับหลายอย่าง เช่น URL และเราก็ทำทั้งหมดแล้ว ณ วันนี้ ฉันไม่แน่ใจว่าระบบลายเซ็นหลายรายการของ Safe ยังคงถูกระงับอยู่หรือไม่ พวกเขาอาจกำลังดำเนินการสืบสวนอยู่ พวกเขาไม่กล้าสรุปทันทีเกี่ยวกับเรื่องนี้ เซิร์ฟเวอร์ของพวกเขาเองต่างหากที่ถูกแฮ็กและส่งผลกระทบต่อเรา หรือว่ามีบางอย่างผิดปกติกับคอมพิวเตอร์ของเราทุกเครื่องกันแน่ นอกจากนี้ เราพบว่าทุกคนอยู่ในสถานที่ที่แตกต่างกันและสภาพแวดล้อมเครือข่ายที่แตกต่างกัน และรู้สึกว่าการควบคุมจากระยะไกลเป็นเรื่องยาก มีความเป็นไปได้หลายประการ แต่ขณะนี้เรายังไม่แน่ใจว่าควรตัดอันไหนออก ดังนั้นเราจึงยังคงสืบสวนอยู่

กระจกเงา:ดังนั้นเจ้านายเบ็น คุณหมายความว่าไม่มีร่องรอยของโทรจันที่พบในอุปกรณ์เลยใช่ไหม?

เบ็น:ใช่ เราตรวจสอบแล้ว และไม่มีโทรจันอยู่ในคอมพิวเตอร์ของทุกคนที่เข้าร่วมในการลงนาม แน่นอนว่านี่คือผลจากการสืบสวนโดยตรงของทีมรักษาความปลอดภัยของเรา เราไม่แน่ใจว่ามีโทรจันที่ทรงพลังเป็นพิเศษตัวใดที่เรายังไม่พบหรือไม่ ดังนั้นพวกเราจึงได้รวบรวมหลักฐานก่อน ปิดผนึกเครื่องคอมพิวเตอร์ทั้งหมด และทิ้งภาพและข้อมูลอื่นๆ ไว้

Hao：ฉันเห็นว่า Safe ดูเหมือนจะออกแถลงการณ์ว่าไม่มีช่องโหว่ใดๆ ในฐานโค้ดของพวกเขา ฉันกำลังคิดว่า ถ้ามันเป็นการโจมตี APT (ภัยคุกคามขั้นสูงแบบต่อเนื่อง) ทั่วไป เช่น การโจมตีแบบเจาะระบบ และลองนึกดูว่าเทอร์มินัลของพนักงานหรือผู้บริหารคนใดคนหนึ่งของคุณถูกเจาะระบบ เช่น ผ่านการโจมตีแบบฟิชชิ่งทางวิศวกรรมสังคม นั่นก็จะเป็นเพียงจุดเชื่อมต่อไปยังอินทราเน็ตเท่านั้น สิ่งที่ฉันอยากรู้ก็คือ แฮกเกอร์สามารถเจาะเข้าไปในระบบขั้นสูงของคุณจากจุดเล็กๆ บนอินทราเน็ตได้อย่างไร ในระหว่างกระบวนการนี้ กลไกการเตือนความปลอดภัยของคุณล้มเหลวหรือไม่? ไม่มีคำใบ้เป็นเวลานานขนาดนี้? ครั้งหน้าคุณจะดำเนินการสืบสวนแบบเจาะจงหรือไม่?

เบ็น: ก่อนอื่นเลย ฉันอยากให้ทุกคนเข้าใจสถานการณ์ของเรา เรามีระบบถอนเงินแบบครบวงจร รวมถึงกระเป๋าเงินร้อนและกระเป๋าเงินอุ่น กระเป๋าเงินร้อนจะทำการถอนเงินโดยอัตโนมัติ ในขณะที่กระเป๋าเงินร้อนจะต้องใช้ลายเซ็นด้วยตนเอง ซึ่งเป็นระบบที่เราพัฒนาขึ้นเอง เมื่อเรามีเงินสำรองเหลืออยู่บ้าง เราจะนำไปใส่ในกระเป๋าเงินแบบเย็น คุณสามารถคิดถึงกระเป๋าเงินแบบเย็นเช่นธนาคาร HSBC ได้ คราวนี้ธนาคาร HSBC มีปัญหาครับ ผมโดนดักฟังตอนจะขอเงินคืน ส่งผลให้เงินทั้งหมดโดนขโมยไป ดังนั้นแฮกเกอร์ที่ฉันเพิ่งพูดถึงว่าเข้ามาแทรกซึมในระบบของเราไม่ได้เกิดขึ้นจริงเลย นี่คือเหตุผลว่าทำไมเราจึงสามารถรักษาการไหลออกของเงินสดอย่างต่อเนื่องได้และไม่มีปัญหาด้วยระบบการจ่ายเงินสดภายในปกติของเรา

เราเผชิญกับความพยายามแทรกซึมค่อนข้างบ่อย เรามีมาตรการการป้องกันที่ครบครัน เช่น การตั้งค่าโฮนีพ็อตจำนวนมากในระบบ และทีมหมวกขาวและทีมหมวกแดงและน้ำเงินในการโจมตีและป้องกันซึ่งกันและกัน แม้แต่ทีมสีแดงของเราก็จะส่งอีเมลฟิชชิ่งไปยังพนักงานเป็นระยะๆ เพื่อทดสอบว่าพวกเขาปฏิบัติตามคู่มือการรักษาความปลอดภัยหรือไม่ นี่คือการทำงานประจำวันของการแลกเปลี่ยน แต่ครั้งนี้มันแตกต่างออกไปเพราะแฮกเกอร์ไม่สามารถเจาะระบบภายในของเราได้

คุณคงเข้าใจได้ว่าเราฝากเงินไว้ใน Safe ซึ่งเป็นผู้ให้บริการกระเป๋าเงินแบบเย็น ความท้าทายที่ใหญ่ที่สุดในครั้งนี้คือปัญหาภายนอก กลับมาที่คำถามของคุณ มันไม่ได้ถูกโจมตีจากด้านของเรา แต่ผ่านลิงก์ลายเซ็นหลายรายการภายนอก มีผู้รับผิดชอบในการลงนาม 4 คน รวมทั้งฉันด้วย ฉันไม่สามารถเปิดเผยชื่อของคนอื่นๆ ได้ แต่พวกเขาล้วนเป็นคนในระดับนี้ทั้งนั้น

สิ่งที่แปลกประหลาดที่สุดคือเราทุกคนอยู่ในสภาพแวดล้อมเครือข่ายที่แตกต่างกัน และมีการตรวจสอบคอมพิวเตอร์ของเราเป็นประจำ แต่ไม่พบโทรจันอีกเลย เราไม่ได้อยู่ในสถานที่เดียวกันหรือแม้แต่ในประเทศเดียวกันเมื่อเราลงนาม คนหนึ่งลงนามแล้วคนต่อไปลงนาม ตรวจสอบสิ่งต่างๆ เช่น URL ทุกครั้ง ตอนนี้เรายังคงสืบสวนอยู่ว่าลิงก์ใดผิดพลาด ฉันทำงานร่วมกับ Safe แต่ฉันไม่ตำหนิพวกเขา และเราไม่แน่ใจว่าปัญหาคืออะไร พวกเขาไม่พบสาเหตุ และเราก็ไม่รู้เช่นกัน ข้อสรุปสุดท้ายยังคงไม่ชัดเจน นั่นคือเกิดอะไรขึ้นผิดพลาดที่นี่

การอภิปรายปัญหา: การปกป้องทรัพย์สิน การตอบสนองของทีม

โคลิน：ผมมีคำถามอีกข้อหนึ่ง และฉันสงสัยว่า Bybit สามารถตอบได้หรือไม่: สินทรัพย์ของคุณที่ใช้ในการเพิ่มสภาพคล่องหรือสำรองในแต่ละวันมีขนาดโดยประมาณเท่าใด ดังที่ได้กล่าวไปก่อนหน้านี้ Bybit อาจมีกำไร 1.5 พันล้านดอลลาร์สหรัฐต่อปี แต่คุณจะต้องจ่ายเงินปันผลหรือใช้จ่ายอื่นๆ ทุกปี สินทรัพย์โดยรวมของบริษัทเพียงพอที่จะเติมเต็มช่องว่างมูลค่า 1.5 พันล้านดอลลาร์สหรัฐนี้หรือไม่

เบ็น: สินทรัพย์ของบริษัทมีมากกว่านี้อย่างแน่นอน ฉันทวีตไปแล้ว คุณสามารถไปดูว่าหน่วยงานตรวจสอบบัญชีของเราได้พูดออกมาแล้วหรือยัง หน่วยงานตรวจสอบบัญชีได้ตรวจสอบบัญชีทางการเงินและบัญชีบริษัทของเราแล้ว มีข้อความบน Twitter ของฉันเกี่ยวกับการตรวจสอบที่ Hacken ทำเพื่อเรา พวกเขาได้เห็นบัญชีเงินทุนของเรา ซึ่งก็คือบัญชีเงินคลัง พวกเขาแสดงเจตจำนงที่จะพูดออกมาทันที แต่พวกเขาต้องการความยินยอมจากเรา ตอนนั้นผมกำลังยุ่งอยู่ และสองสามชั่วโมงต่อมาผมก็บอกว่าไม่มีปัญหาอะไร แล้วพวกเขาก็ออกแถลงการณ์ที่พิสูจน์ว่าพวกเขาได้ตรวจสอบคลังของเราแล้ว และยืนยันว่าเงินสดและสำรองโทเค็นของเรานั้นสามารถครอบคลุมการสูญเสีย 1.5 พันล้านดอลลาร์ได้เต็มจำนวน

โคลิน:แล้วสำหรับบริษัท คุณรู้สึกอย่างไรกับขวัญกำลังใจโดยรวมในขณะนี้? สถานภาพของพนักงานเป็นอย่างไรบ้าง?

เบ็น: ผมดีใจมาก ผมพอใจมากกับการดำเนินงานและวัฒนธรรมของทีมของเรา หลังเกิดเหตุคนเกือบทุกคนรีบวิ่งไปที่สำนักงานทันที เนื่องจาก Bybit เป็นสำนักงานกลาง ฉันจึงได้ทำการถ่ายทอดสดในสิงคโปร์ในขณะนั้น และทั้งชั้นของเราในสิงคโปร์ก็เกือบจะเต็มไปด้วยผู้คน ทั้งทีมรักษาความปลอดภัย ทีมถ่ายทอดสด สื่อมวลชน ประชาสัมพันธ์ และแม้แต่ฝ่ายกฎหมาย ต่างก็อยู่ทางออนไลน์ หลังจากที่เราโทรหาตำรวจ ตำรวจสิงคโปร์ก็มาถึงในเวลาประมาณตีสามหรือตีสี่ และแม้แต่อินเตอร์โพลก็มาถึงในเช้านี้ด้วย ความเร็วในการตอบสนองโดยรวมนั้นรวดเร็วมาก อย่างน้อยที่สุด ผู้คนหลายสิบคนที่รายงานตรงต่อฉันซึ่งฉันเห็นได้นั้นแทบจะนอนไม่หลับทั้งคืนและติดต่อกับทุกฝ่าย ฉันคิดว่าทีมงานที่ทำงานหนักที่สุดคือทีมงานบริการลูกค้า เนื่องจากทุกคนออนไลน์อยู่เพื่อตอบคำถามของลูกค้า เจ้าหน้าที่ควบคุมความเสี่ยงยังทำงานอย่างหนักเพื่อจัดการกับคำขอถอน และหัวหน้าทีมประชาสัมพันธ์และแผนกอื่นๆ เกือบทั้งหมดก็พร้อมปฏิบัติหน้าที่ ทีมผลิตภัณฑ์และทีมเทคนิคยังคงรักษาเสถียรภาพของระบบ และเรากังวลว่าจะทำให้ระบบอื่น ๆ หยุดทำงาน ฉันส่งจดหมายภายในถึงทั้งบริษัททันที โดยบอกว่าอีก 24 ถึง 48 ชั่วโมงข้างหน้าจะเป็นช่วงเวลาที่ยากลำบากมาก แต่ฉันหวังว่าทุกคนจะสงบสติอารมณ์และจัดการเรื่องนี้ด้วยความเป็นมืออาชีพ

ในเวลาเดียวกันเราก็ต้องออนไลน์เพื่อให้ลูกค้าสามารถติดต่อเราได้ ฉันคิดว่าในช่วงเวลาเช่นนี้ การออนไลน์และสามารถเข้าถึงได้ถือเป็นสิ่งที่สำคัญที่สุด รวมถึงสำหรับทีมสถาบันของเราด้วย เพราะลูกค้าสถาบันหลายแห่งก็มีความกังวลเช่นกัน ตอนนี้ผมนอนไปแค่สองชั่วโมง ส่วนบางคนก็พักสั้นๆ เช่นกัน โดยรวมรัฐยังตื่นเต้นมากเนื่องจากยังมีปัญหาต่างๆ มากมายที่ต้องแก้ไข

ผมคิดว่าช่วงเวลาที่ยากลำบากที่สุดได้ผ่านไปแล้ว และสภาพคล่องได้กลับคืนมาอย่างเต็มที่แล้ว ขณะนี้การฝากและถอนเงินของลูกค้าเป็นปกติทุกประการเหมือนเมื่อก่อน

โคลิน：เข้าใจแล้ว กล่าวอีกนัยหนึ่ง ประเด็นสองประเด็นที่อาจมีความสำคัญมากกว่าในลำดับถัดไป ได้แก่ ประเด็นหนึ่งคือการตรวจสอบความปลอดภัยอย่างครอบคลุม และอีกประเด็นหนึ่งคือการฟื้นฟูความไว้วางใจของสถาบันและผู้ใช้ เราจะยึดตามแนวทางสองข้อนี้เป็นหลักใช่หรือไม่

เบ็น：ใช่ ฉันคิดว่าคุณพูดถูก คำถามต่อไปก็คือ เราควรทำอย่างไรกับลายเซ็นหลายลายเซ็นของ Ethereum ของเรา? เรายังคงใช้ Safe แต่เราได้ย้ายเงินไปยังกระเป๋าเงินร้อนของเราแล้ว นี่ไม่ใช่วิธีแก้ปัญหาในระยะยาว และเราจำเป็นต้องแก้ไขปัญหานี้ ขั้นตอนต่อไปอยู่ที่ระดับธุรกิจอย่างแน่นอน เราจะประเมินผลกระทบโดยรวมของเหตุการณ์นี้ผ่านรายงานผลกระทบของทีม BI ภายใน จากนั้นจึงกำหนดแผนปฏิบัติการถัดไป

กระจกเงา: ฉันเพิ่งเห็นใบรับรอง Hacken ที่ส่งโดย Boss Ben ซึ่งระบุว่ามูลค่าตลาดอยู่ที่ 7.9 พันล้านเหรียญสหรัฐฯ สิ่งนี้หมายถึงอะไร? เป็นทรัพย์สินของ Bybit เองหรือทรัพย์สินของลูกค้าตามที่ได้กล่าวไว้ก่อนหน้านี้?

เบน： Hacken ช่วยเราตรวจสอบและแบ่งสินทรัพย์ของผู้ใช้และสินทรัพย์ภายในของเราออกเป็นสองส่วน พวกเขาเปิดเผยสินทรัพย์ของลูกค้า แต่พวกเขายังตรวจสอบเงินภายในของเราด้วย อย่างไรก็ตามตัวเลขที่เจาะจงไม่ได้ถูกเขียนออกมาเพราะว่ามันเป็นข้อมูลภายในของเรา สิ่งที่พวกเขาสัญญาคือพวกเขาได้ยืนยันและรับประกันได้ว่าทรัพย์สินของเราจะสามารถชดเชยความสูญเสียได้เต็มจำนวน นี่คือเนื้อหากระทู้ที่พวกเขาโพสต์ในครั้งนั้น

เบ็นขอบคุณอุตสาหกรรมสำหรับการสนับสนุน และจะยังคงปรับปรุงความปลอดภัยและการจัดการวิกฤตต่อไป

โคลิน:เบ็น ฉันพบว่าผู้คนออนไลน์จำนวนมาก โดยเฉพาะผู้ก่อตั้งโครงการในโลกที่พูดภาษาจีนและชุมชนตะวันตก ให้การสนับสนุน Bybit อย่างมาก ตัวอย่างเช่น Du Jun, Yuan Jie และคนอื่นๆ ยังโอน Ethereum กลับไปยังบัญชี Bybit อีกด้วย คุณต้องการแสดงความขอบคุณพวกเขาหรือเปล่า?

เบ็น：ใช่ ขอบคุณมาก ระหว่างเหตุการณ์นี้ พันธมิตรหลายรายก้าวออกมาและบางรายถึงกับยืนรอตลอดเวลา จากทีมที่เกี่ยวข้องกับกระเป๋าเงินอย่าง Fireblocks และ Chainalysis ไปจนถึงทีมอื่นๆ ฉันจำไม่ได้ว่าพวกเขาเป็นใครตอนนี้ เพราะบางคนติดต่อฉันโดยตรง และบางคนก็ติดต่อทีมของเรา โดยสรุป เราสัมผัสได้ถึงการสนับสนุนจากอุตสาหกรรมทั้งหมดในหลายๆ ด้าน และพวกเขาก็ช่วยเหลือเราในหลายๆ ด้าน แพลตฟอร์มภายในประเทศที่มีชื่อเสียงหลายแห่งที่คุณเพิ่งกล่าวถึง เช่น Bitget, Matcha และ Pai ได้ติดต่อมาหาเราโดยตรงและให้การสนับสนุนการกู้ยืมโดยตรง Binance ก็ยังติดต่อเรามาและเราก็ยังคงติดต่อสื่อสารกันอยู่ แต่สุดท้ายเราก็กู้เงินมาได้เพียงพอแล้วและเราไม่ได้รบกวนพวกเขาอีกต่อไป ยังมีการแลกเปลี่ยนอื่นๆ พันธมิตรของเรา เครือข่ายต่างๆ และผู้สร้างตลาดต่างๆ ที่กำลังให้ความช่วยเหลืออยู่ ขอบคุณมากๆเลยครับ.

โคลิน：ใช่ ฉันหวังว่า Bybit จะสามารถฟื้นตัวจากเหตุการณ์นี้ได้ อย่างไรก็ตาม การสูญเสียในครั้งนี้ถือว่าค่อนข้างมาก คุณคิดว่าเหตุการณ์นี้จะมีผลกระทบต่อการพัฒนาในอนาคตของ Bybit หรือไม่? มันจะทำให้เกิดการเปลี่ยนแปลงความคิดบางอย่างหรือจะมีการปรับเปลี่ยนเฉพาะเจาะจงใดๆ ในอนาคตหรือไม่?

เบ็น: พูดตรงๆ ว่า ผมไม่มีเวลาคิดอย่างลึกซึ้งเกี่ยวกับปัญหานี้เลย แต่ว่ามันจะมีผลกระทบอย่างใหญ่หลวงต่อเราอย่างแน่นอน จากมุมมองด้านความปลอดภัย เช่น การใช้กระเป๋าเงิน เราอาจจะระมัดระวังมากขึ้น ในช่วงการตอบสนองต่อวิกฤตินี้ เรายังพบปัญหาบางประการที่สามารถปรับให้เหมาะสมได้ ตัวอย่างเช่น ประสิทธิภาพของระบบการฝากและถอนเงินภายใต้ปริมาณการเข้าใช้งานสูงและระบบควบคุมความเสี่ยงจะค่อนข้างสับสนเมื่อมีข้อมูลจำนวนมาก ส่งผลให้ประสิทธิภาพโดยรวมต่ำกว่าเกณฑ์ที่เหมาะสม นอกจากนี้ แม้ว่าการตอบสนองระดับ P-1 ของเราจะรวดเร็วมาก เรามีการฝึกซ้อม และเพียงกดปุ่ม แทบทั้งบริษัทก็สามารถรับการแจ้งเตือนทางโทรศัพท์และข้อความ และออนไลน์ได้อย่างรวดเร็ว แต่ในลิงก์บางแห่ง เช่น เมื่อมีเหตุการณ์ใหญ่โตเช่นนี้ เจ้าหน้าที่รักษาความปลอดภัยมีการแบ่งงานกันอย่างชัดเจนหรือไม่ เราจะทำการตรวจสอบสิ่งเหล่านี้อย่างครบถ้วนในภายหลังและเพิ่มประสิทธิภาพการจัดการภายใน โดยรวมแล้ว ข้อดีคือเราสามารถจัดการกับเหตุการณ์นี้ได้ ฉันนึกไม่ออกว่าจะเกิดอะไรขึ้นหากขาดทุนถึง 10,000 ล้านเหรียญ ฉันอาจต้องพิจารณาขายบริษัท แต่คราวนี้เราสามารถจัดการได้ ดังนั้นฉันจึงไม่ได้คิดไกลขนาดนั้น อย่างไรก็ตาม จากมุมมองนี้ ขั้นตอนต่อไปของเราคือการปรับกระบวนการทั้งหมดและทำการเปลี่ยนแปลงบางอย่างหากเหตุการณ์เช่นนี้เกิดขึ้นอีก เพื่อดูว่าเราจะสามารถรับมือกับเหตุการณ์ดังกล่าวได้หรือไม่

โคลิน：ใช่ หลายคนบอกว่า Bybit ไม่เหมือนกับการแลกเปลี่ยนอื่นๆ ในประวัติศาสตร์อย่างน้อยก็ไม่มีคดีการโจรกรรมที่คล้ายกันเปิดเผยต่อสาธารณะ แต่ครั้งนี้กลับกลายเป็นเหตุการณ์ใหญ่ที่สุดในประวัติศาสตร์ อาจเป็นเพราะเหตุการณ์นี้ไม่เคยเกิดขึ้นมาก่อน ประชาชนจึงลดความระมัดระวังภายในประเทศลง?

เบ็น：ฉันคิดว่าต้องมีบางอย่างที่ฉันทำได้ไม่ดี ตัวอย่างเช่น ลายเซ็นเย็นของเราสามารถกระจายไปยังกระเป๋าเงินหลายใบแทนที่จะใส่ Ethereum ทั้งหมดไว้ในกระเป๋าเงินเดียว ครั้งนี้เราโชคดีเพราะว่า USDT ของเราอยู่ในกระเป๋าเงินที่ปลอดภัย ซึ่งมีมูลค่าราว 3 พันล้านเหรียญสหรัฐ ซึ่งมากกว่า Ethereum สองเท่า แต่กระเป๋าเงินดังกล่าวไม่ได้ถูกแตะต้องมากนัก เนื่องมาจากมีเงินสำรอง USDT เพียงพอ ฉันเดาว่าแฮ็กเกอร์อาจจะหมดความอดทนหลังจากรอสักพัก หรือเขาอาจไม่กล้าที่จะแตะ USDT เนื่องจาก USDT นั้นสามารถถูกระงับได้อย่างง่ายดาย เมื่อมองย้อนกลับไป มีวิธีง่ายๆ สองสามวิธีที่จะหลีกเลี่ยงสิ่งนี้ได้

อันดับแรก ทำไมต้องใส่เงิน 1.5 พันล้านเหรียญไว้ในกระเป๋าสตางค์ใบเดียว? เราจะแบ่งเป็นห้าไม่ได้หรือ? อย่างน้อยการสูญเสียก็จะไม่ค่อยเข้มข้นมาก บางทีอาจเป็นเพราะเราไม่เคยโดนขโมยและเรามั่นใจในระบบการฝากและถอนเงินมากเกินไป เราจึงไม่คิดมากเกี่ยวกับด้านนี้และให้ความสำคัญกับสภาพแวดล้อมลายเซ็นและความปลอดภัยของคอมพิวเตอร์มากกว่า ฉันคิดว่านี่คือการเปลี่ยนแปลงทัศนคติ เราไม่คิดอีกต่อไปว่าจะไม่ถูกขโมยได้อย่างไร แต่คิดว่าถ้าถูกขโมย เราจะมั่นใจได้อย่างไรว่าการสูญเสียจะไม่ทำให้เราหมดตัว แต่จะถูกควบคุมให้อยู่ในขอบเขตที่เอื้อมถึงได้

โคลิน： ใช่ แม้ว่าจำนวนเงินจะมากมายมหาศาล แต่เหมือนที่คุณพูด มันเป็นพรที่แฝงมา และบริษัทก็ยังสามารถรักษาไว้ได้ หวังว่าพวกคุณจะฟื้นตัวได้ในเร็วๆ นี้

เบ็น：โอเค ขอบคุณทุกคนสำหรับการสนับสนุน

ลิงค์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia