ชื่อเรื่องเดิม: ผู้ก่อตั้ง Bybit: ฉันรอดจากการโจรกรรม Crypto ครั้งใหญ่ที่สุดตลอดกาลได้อย่างไร | E110
แหล่งที่มาเดิม: When Shift Happens
การแปลต้นฉบับ: TechFlow

แขกรับเชิญ: Ben Zhou, CEO ของ Bybit

พิธีกร: Kevin Follonier

แหล่งที่มาของพอดแคสต์: When Shift Happens

วันที่ออกอากาศ: 27 กุมภาพันธ์ 2025

บทนำ

ไม่กี่วันหลังจากที่ Bybit ถูกแฮ็ก Ethereum มูลค่า 1.5 พันล้านดอลลาร์ ผู้ดำเนินรายการอย่าง Kevin ก็ได้แลกเปลี่ยนความคิดเห็นเชิงลึกกับ Ben ซีอีโอของตลาดแลกเปลี่ยนแห่งนี้ ในการสนทนาครั้งนี้ เราจะเรียนรู้ว่า Bybit ตอบสนองต่อวิกฤตอย่างไร โดยสามารถประมวลผลคำขอถอนเงิน 350,000 รายการได้สำเร็จภายใน 72 ชั่วโมง ขณะเดียวกันก็ระดมทุนทางเลือกอย่างรวดเร็วเพื่อให้มั่นใจว่าการดำเนินงานจะไม่หยุดชะงัก การสัมภาษณ์ครั้งนี้ให้บทเรียนอันมีค่าแก่เราเกี่ยวกับวิธีแสดงความเป็นผู้นำภายใต้แรงกดดันอันหนักหน่วงและรักษาความไว้วางใจจากผู้ใช้ที่มีเงินหลายพันล้านดอลลาร์เป็นเดิมพัน

สรุปประเด็นสำคัญจากการสัมภาษณ์

· สิ่งที่ไม่ทำให้คุณล้มลงทำให้คุณแข็งแกร่งขึ้น;

· ความกลัวที่ยิ่งใหญ่ที่สุดอย่างหนึ่งของฉันคือการไม่รู้ขีดจำกัดของตัวเอง มีอีกสิ่งหนึ่งที่ทำให้ฉันกลัวนั่นคือผู้ที่เชื่อใจฉัน;

· Bybit ไม่เคยเป็นอันดับหนึ่งในตลาดเราเป็นเหมือน "ม้ามืด";>

·เมื่อสินทรัพย์ของคุณถึงระดับที่แน่นอนคุณจะกลายเป็นเป้าหมายของการโจมตีดังนั้นจึงเป็นเรื่องสำคัญมากที่จะกระจายตำแหน่งการจัดเก็บของสินทรัพย์ของคุณ

· ความงามของอุตสาหกรรมของเราอยู่ที่ความโปร่งใสและการสื่อสารโดยตรงระหว่างผู้ประกอบการและลูกค้า;

· บริษัทของเรามีกลไกฉุกเฉินที่เรียกว่า "P-1 Event" เพื่อจัดการกับวิกฤตที่ร้ายแรงที่สุด เราดำเนินการฝึกซ้อมทุกเดือนเพื่อจำลองเหตุการณ์สำคัญต่างๆ ที่อาจเกิดขึ้น เรามีปุ่ม P-1 เฉพาะที่พนักงานทุกคนสามารถกดได้ เมื่อเปิดใช้งานแล้ว ระบบจะปลุกระดับการจัดการทั้งหมดโดยอัตโนมัติและติดต่อทีละระดับทางโทรศัพท์ หากไม่มีใครตอบ ระบบจะโทรไปยังผู้รับผิดชอบคนถัดไปโดยอัตโนมัติจนกว่าจะมีคนรับสาย

· เมื่อผู้คนรู้สึกเครียด มักเป็นเพราะพวกเขารู้ว่าต้องทำบางอย่าง แต่กลับไม่ดำเนินการใดๆ แนวทางของฉันก็คือ ตราบใดที่ยังมีอะไรที่ต้องจัดการ ฉันจะทำทันที ดังนั้นแรงกดดันจึงไม่ใช่ปัญหาสำหรับฉัน

· เมื่อต้องเผชิญกับวิกฤตครั้งใหญ่ หัวใจสำคัญของประชาสัมพันธ์ไม่ใช่ทีมประชาสัมพันธ์ แต่เป็นผู้ก่อตั้งและ CEO เอง หากในเวลานี้ ฉันได้ขอให้ทีมประชาสัมพันธ์ร่างข้อความและเผยแพร่ผ่านทาง Twitter หรือให้เจ้าหน้าที่ประชาสัมพันธ์ออกมาพูด มันอาจก่อให้เกิดผลเสียตามมา เพราะในช่วงวิกฤต ประชาชนจะไม่เชื่อคำชี้แจงของทีม PR พวกเขาต้องการได้ยินคำตอบโดยตรงจากผู้ก่อตั้งหรือ CEO;

· ไม่ว่าจะเกิดเหตุการณ์ฉุกเฉินอะไรขึ้น ฉันต้องจัดการด้วยตัวเอง ไม่มีใครให้พึ่งพาอีกแล้ว ฉันจะไม่คิดถึงขั้นตอนแรก ขั้นตอนที่สอง ขั้นตอนที่สาม แต่จะข้ามไปที่ขั้นตอนที่สี่หรือที่ห้าอันสำคัญทันที

· ในระหว่างที่เกิดเหตุการณ์ทั้งหมด เราเปิดช่องทางการถอนให้เปิดอย่างเต็มที่ตลอดเวลา และลูกค้าสามารถถอนสินทรัพย์ของตนได้ตลอดเวลา แม้จะต้องเผชิญกับสถานการณ์ "การแห่ถอนเงิน" เราก็ไม่เคยปฏิเสธคำขอถอนเงินใดๆ เลย;

· การแลกเปลี่ยนแบบรวมศูนย์ยังคงมีความสำคัญต่อระบบนิเวศทั้งหมด คนส่วนใหญ่ต้องการผลิตภัณฑ์ที่รวมศูนย์เพื่อเข้าสู่โลกของคริปโต ผู้ใช้บางคนอาจมีส่วนร่วมเพียงช่วงสั้นๆ เนื่องจากตลาดมีจุดร้อน แต่ไม่มีแพลตฟอร์มกลางสำหรับให้พวกเขาได้รับความเข้าใจอย่างลึกซึ้งหรือการใช้งานในระยะยาว

· แม้ว่าเหตุการณ์แฮ็กเกอร์ครั้งนี้จะน่าเสียใจ แต่ก็ทำให้ฉันมุ่งมั่นที่จะบรรลุเป้าหมายหนึ่งอย่างมากขึ้น นั่นคือการต่อสู้กับแฮ็กเกอร์ให้ถึงที่สุด นอกจากนี้ เรายังวางแผนที่จะเปิดตัวเว็บไซต์เฉพาะชื่อว่า HackBounty.com ในสัปดาห์นี้ ซึ่งเป็นแพลตฟอร์มรวบรวมเงินที่เน้นติดตามเงินที่ถูกขโมย โดยใครก็ตามสามารถโพสต์งานล่าเงินรางวัลและกลายมาเป็นนักล่าเงินรางวัลได้ ผ่านแพลตฟอร์มนี้ เราหวังว่าจะช่วยให้เหยื่อทั้งหมดสามารถติดตามเงินที่ถูกขโมยได้ พร้อมทั้งส่งเสริมความรับผิดชอบและความโปร่งใสทั่วทั้งอุตสาหกรรม

การฟื้นตัวที่เร็วที่สุดในสกุลเงินดิจิทัล

Kevin: คุณรู้สึกอย่างไรกับสิ่งที่เกิดขึ้น?

เบ็น: ฉันคิดว่าสิ่งดีๆ เกี่ยวกับเรื่องนี้คือความโปร่งใสของเรา เราได้แสดงให้โลกเห็นถึงวิธีการจัดการวิกฤตอย่างมืออาชีพ ซึ่งทำให้หลายๆ คนมีความเชื่อมั่นในตัวเราอีกครั้ง ตามคำกล่าวที่โด่งดังว่า “สิ่งที่ไม่ฆ่าคุณจะทำให้คุณแข็งแกร่งขึ้น” ดังนั้น เราจึงเห็นลูกค้าเริ่มกลับมาใช้บริการอีก รวมถึงลูกค้า VIP และพันธมิตรสถาบันบางราย ฉันคิดว่าเราได้ใช้มาตรการเชิงนวัตกรรมบางอย่าง เช่น การติดตามกระแสเงินทุน ซึ่งถือเป็นความพยายามใหม่ล่าสุดในอุตสาหกรรม เรากำลังวางแผนเปิดตัวเว็บไซต์ใหม่ ทีมงานทั้งหมดทำงานต่อเนื่องกันสองวันหลังถูกแฮ็กเพื่อพัฒนาเว็บไซต์ซึ่งมีจุดมุ่งหมายเพื่อช่วยให้เหยื่อในอนาคตสามารถติดตามกระแสเงินได้ คุณจะเห็นว่าฟังก์ชันการทำงานของมันพิเศษมาก ทีมออกแบบของเรายังใช้ความพยายามอย่างมาก และได้สร้างสรรค์ผลงานการออกแบบเจ๋งๆ มากมายออกมา

กลยุทธ์ในการรับมือกับแฮ็กเกอร์มูลค่า 1.5 พันล้านเหรียญสหรัฐ

Kevin: โดยปกติแล้ว เมื่อคนๆ หนึ่งเผชิญกับการแฮ็กหรือภัยพิบัติคล้ายๆ กัน พวกเขาจะผ่านขั้นตอนต่างๆ มากมาย: รู้สึกถูกละเมิด โกรธ และหดหู่ จากนั้นพวกเขาก็ตระหนักได้ว่าตนเป็นผู้ควบคุมชะตากรรมของตนเอง และในที่สุดก็ฟื้นตัวได้ และคุณดูเหมือนจะข้ามสามขั้นตอนแรกและเข้าสู่ขั้นตอนสุดท้ายโดยตรง ปฏิกิริยาแรกของคุณเป็นอย่างไร เมื่อรู้ว่าระบบแลกเปลี่ยนของคุณถูกแฮ็ก และสูญเสียสูงถึง 1.5 พันล้านเหรียญสหรัฐ?

เบ็น: ตอนนั้น ผมได้รับสายจาก CFO และเมื่อผมได้รับสายดังกล่าว ผมก็รู้ว่าอาจมีบางอย่างผิดปกติอย่างร้ายแรง เขาบอกฉันว่ากระเป๋าสตางค์ของเราอาจถูกแฮ็ก ฉันเพิ่งลงนามธุรกรรมที่เกี่ยวข้องกับ 30,000 Ethereum และแล้วฉันก็รู้ว่าสถานการณ์แย่กว่าที่ฉันคิด ฉันถามเขาว่า “เราโดนแฮ็กหรือเปล่า” เขาตอบว่า “ใช่” ฉันถามต่อ “เงิน 30,000 Ethereum หายไปหมดเลยเหรอ” เสียงของเขาเริ่มสั่นเครือและพูดว่า “มากกว่านั้น… ดูเหมือนว่ากระเป๋าสตางค์ทั้งหมดจะถูกบุกรุกไป ประมาณ 410,000 Ethereum มูลค่ารวม 1.5 พันล้านดอลลาร์”

คำถามต่อไปที่ฉันถามคือ มันเกิดขึ้นได้อย่างไร? ทีมงานด้านความปลอดภัยแจ้งฉันว่าเรื่องนี้เกี่ยวข้องกับธุรกรรมที่ฉันลงนาม และพวกเขาสงสัยว่านี่จะทำให้เกิดการละเมิดความปลอดภัยในกระเป๋าสตางค์ ฉันถามต่อว่า "กระเป๋าสตางค์อื่นปลอดภัยไหม" พวกเขายืนยันว่ามีเพียงกระเป๋าสตางค์นี้เท่านั้นที่ได้รับผลกระทบ ฉันยืนยันเรื่องนี้ถึงสามครั้งเพราะคำตอบมีความสำคัญต่อการตัดสินใจครั้งต่อไปของฉัน หากสามารถแก้ไขปัญหาได้แล้ว ฉันจะสามารถมุ่งเน้นไปที่การแก้ไขวิกฤตที่เกิดขึ้นเฉพาะหน้าได้ หากยังทำไม่ได้ ฉันอาจต้องปิดระบบเพื่อป้องกันการสูญเสียเพิ่มเติม หลังจากได้รับการยืนยันแล้ว ฉันพบว่าปัญหาเกิดขึ้นกับกระเป๋าเงินแบบเย็นเพียงอันเดียว และ Genesis Safe ซึ่งจัดทำโดยบุคคลที่สามนั้นมีความเสี่ยง

ต่อมาฉันถามว่า “นอกจากกระเป๋าเงินที่ถูกบุกรุกนี้แล้ว เรายังมีสินทรัพย์อื่น ๆ ภายใต้ Genesis Safe หรือไม่” พวกเขาตอบว่ายังมีกระเป๋าเงิน stablecoin ที่มีมูลค่าสูงถึง 3 พันล้านดอลลาร์อีกด้วย ฉันรีบขอให้พวกเขายืนยันว่าเงิน 3 พันล้านเหรียญนั้นปลอดภัยหรือไม่ ในที่สุดพวกเขาก็ยืนยันว่ากระเป๋าเงิน Stablecoin ไม่ได้รับผลกระทบ ตอนนั้นผมถาม CFO ว่า “เราสามารถใช้เงินของบริษัทเพื่อชดเชยการสูญเสียนี้ได้หรือไม่” เขาบอกว่าได้ ฉันถอนหายใจด้วยความโล่งใจเมื่อได้ยินคำตอบนี้ เพราะฉันรู้ว่าเงินของลูกค้าฉันปลอดภัย และฉันไม่จำเป็นต้องขายบริษัทหรือมองหาการลงทุนจากภายนอก ฉันติดต่อ COO ทันที ฉันชี้แจงสถานการณ์ให้เธอทราบ และเธอก็เริ่มดำเนินขั้นตอนการตอบสนองต่อวิกฤตของบริษัท บริษัทของเรามีกลไกการตอบสนองต่อเหตุฉุกเฉินที่เรียกว่า “P-1 Incident” เพื่อรับมือกับวิกฤตที่ร้ายแรงที่สุด เราดำเนินการฝึกซ้อมทุกเดือนเพื่อจำลองเหตุการณ์สำคัญต่างๆ ที่อาจเกิดขึ้น

Kevin: คุณสามารถยกตัวอย่างเหตุการณ์ P-1 ก่อนหน้านี้ได้ไหม? เมื่อเปรียบเทียบกับเหตุการณ์นี้แล้วจะเป็นอย่างไรบ้าง?

เบ็น: ไม่มีเหตุการณ์ใดที่สามารถเปรียบเทียบกับเหตุการณ์นี้ได้ เหตุการณ์ P-1 ก่อนหน้านี้อาจเกิดจากเว็บไซต์หยุดทำงานหรือระบบจับคู่การซื้อขายล้มเหลว ซึ่งส่งผลให้ผู้ใช้ไม่สามารถซื้อขายตราสารอนุพันธ์ได้ หรือระบบถอนเงินไม่สามารถตอบสนองได้ภายในเวลาอันสั้น ตามคำจำกัดความของเรา ความล้มเหลวใดๆ ที่ส่งผลกระทบต่อลูกค้ามากกว่า 10,000 ราย หรือส่งผลให้เกิดการสูญเสียมากกว่า 1 ล้านเหรียญสหรัฐ จะจัดเป็นเหตุการณ์ P-1 เรามีปุ่ม P-1 เฉพาะที่พนักงานทุกคนสามารถกดได้ เมื่อเปิดใช้งานแล้ว ระบบจะปลุกระดับการจัดการทั้งหมดโดยอัตโนมัติและติดต่อทีละระดับทางโทรศัพท์ หากไม่มีใครรับสาย ระบบจะโทรไปยังผู้รับผิดชอบคนถัดไปโดยอัตโนมัติจนกว่าจะมีคนรับสาย ในเวลาเดียวกัน ทีมงานจะถูกกำหนดไปยังห้องประชุมออนไลน์โดยอัตโนมัติเพื่อเริ่มบันทึกเหตุการณ์ มอบหมายงาน และนำโซลูชันไปใช้

จะรักษาสมดุลระหว่างการตัดสินและขั้นตอนในการตัดสินใจได้อย่างไร?

เควิน: คุณจะบอกทุกคนว่าเกิดอะไรขึ้นไหม?

เบ็น: ในกรณีนี้ เราได้อธิบายสถานการณ์ให้ทีมงานทราบและบอกพวกเขาว่าเราโดนแฮ็ก เมื่อต้องเผชิญกับวิกฤตเช่นนี้ สิ่งสำคัญคือต้องทำให้แน่ใจว่าสมาชิกทุกคนในทีมทราบว่ากำลังเกิดอะไรขึ้น

Kevin: คุณบอกว่าทีมของคุณมีขั้นตอนการจัดการเหตุฉุกเฉินที่ครบถ้วนสมบูรณ์ ดังนั้น บทบาทของขั้นตอนเหล่านี้มีความสำคัญเพียงใดในการจัดการวิกฤต? แม้ว่าขั้นตอนจะมีความสำคัญมาก แต่การตัดสินใจก็มีความสำคัญเท่าเทียมกันในการปฏิบัติงานจริง ในกรณีนี้ การตัดสินใจและขั้นตอนมีความสำคัญต่างกันอย่างไร

เบ็น: การตัดสินมีส่วนสำคัญมากในเหตุการณ์ประเภทนี้เนื่องจากวิกฤตแต่ละครั้งนั้นแตกต่างกันออกไป ในงานก่อนหน้านี้ บทบาทของฉันจะมุ่งเน้นภายในมากขึ้น ตัวอย่างเช่น เมื่อเว็บไซต์หยุดทำงาน ฉันมักจะโพสต์ประกาศสั้นๆ เพื่ออธิบายปัญหาให้ลูกค้าทราบ เช่น "เว็บไซต์ของเราไม่สามารถเข้าถึงได้ชั่วคราว และทีมงานด้านเทคนิคกำลังดำเนินการแก้ไข" ในกรณีนี้ลูกค้าได้รับทราบถึงปัญหาแล้วและเราเพียงต้องยืนยันและทำให้พวกเขาสงบลง ในความเป็นจริง การหยุดทำงานของเว็บไซต์ถือเป็นหนึ่งในสถานการณ์ที่ร้ายแรงที่สุดสำหรับการแลกเปลี่ยน นอกเหนือจากการโจมตีของแฮ็กเกอร์ ลองจินตนาการดูว่าประสบการณ์ของผู้ใช้และชื่อเสียงของบริษัทจะได้รับผลกระทบมากขนาดไหน หากแพลตฟอร์มขนาดใหญ่เช่น Binance หรือ Bybit ประสบปัญหาเว็บไซต์หยุดให้บริการ

เมื่อต้องจัดการกับปัญหาประเภทนี้ ความรับผิดชอบหลักของฉันคือการทำงานร่วมกับทีมงานด้านเทคนิคเพื่อค้นหาสาเหตุของปัญหา เราจำเป็นต้องตรวจสอบทีละขั้นตอนเพื่อดูว่ามีปัญหาเกี่ยวกับเซิร์ฟเวอร์คลาวด์ของ Amazon หรือไม่ หรือว่าเป็นความล้มเหลวในการโหลดของหน้า front-end? หรือมีช่องโหว่ใหม่ถูกเพิ่มเข้ามาในโค้ดหรือไม่? เราจะปิดระบบที่เกี่ยวข้องเพื่อทำการทดสอบขึ้นอยู่กับสถานการณ์ที่เฉพาะเจาะจง จนกว่าจะพบปัญหา แต่การแฮ็กนี้แตกต่างออกไปอย่างสิ้นเชิง ระบบของเราทำงานตามปกติและผู้ใช้ไม่ได้สังเกตเห็นสิ่งผิดปกติใดๆ แต่เราต้องประสบกับความสูญเสียมากถึง 1.5 พันล้านเหรียญสหรัฐ ในกรณีนี้ แบบฟอร์มฉุกเฉินแบบเดิมจะไม่สามารถใช้ได้อีกต่อไป เมื่อเผชิญกับสถานการณ์ที่ไม่เคยเกิดขึ้นมาก่อนนี้ เราจำเป็นต้องกำหนดกลยุทธ์การตอบสนองของเราใหม่และอาศัยการตัดสินใจของเราเองในการจัดการกับปัญหา

ทำไมเราถึงไม่รู้สึกเครียดเมื่อเกิดวิกฤต?

Kevin: จะตัดสินใจที่ถูกต้องในสภาพแวดล้อมที่มีแรงกดดันสูงได้อย่างไร? คุณเคยประสบกับความท้าทายใดๆ ในชีวิตส่วนตัวหรือในการเดินทางในฐานะผู้ประกอบการบ้างหรือไม่ ซึ่งช่วยให้คุณสามารถรับมือกับสถานการณ์ที่คล้ายคลึงกันได้ดีขึ้น?

เบ็น：สำหรับฉัน ฉันไม่รู้สึกเครียดเลยเมื่อต้องเผชิญกับความกดดันหรือเหตุการณ์ที่ไม่คาดคิด เมื่อผู้คนเครียด มักเป็นเพราะพวกเขารู้ว่ามีสิ่งที่ต้องทำ แต่กลับไม่ได้ดำเนินการ แนวทางของฉันคือ ถ้ามีบางอย่างที่ต้องทำ ฉันจะทำทันที ดังนั้นความเครียดจึงไม่ใช่ปัญหาสำหรับฉัน เมื่อเหตุการณ์เกิดขึ้น ฉันรู้ชัดเจนว่ามีบางสิ่งบางอย่างที่อยู่นอกเหนือการควบคุมของฉัน เช่น การสูญเสียเงิน 1.5 พันล้านเหรียญสหรัฐ ความสูญเสียขนาดนี้ชัดเจนว่าอยู่นอกเหนือการควบคุมของฉันโดยตรง ดังนั้นฉันจะไม่เสียพลังงานไปกับการกังวลเกี่ยวกับปัญหาที่แก้ไม่ได้ สิ่งที่ต้องให้ความสำคัญต่อไปคือวิธีการจัดการกับการแห่ถอนเงินจากธนาคารที่อาจเกิดขึ้น

ตลาดและผู้ใช้งานจะได้เรียนรู้เกี่ยวกับเหตุการณ์นี้เร็ว ๆ นี้ ฉันจะต้องทำอย่างไรเพื่อให้ตลาดสงบลงและสร้างความเชื่อมั่นต่อไป? ทุกก้าวที่เราดำเนินการในปัจจุบันจะส่งผลโดยตรงต่ออนาคตการพัฒนาของ Bybit ในอีก 5 ถึง 10 ปีข้างหน้า เป้าหมายของฉันคือการทำให้แน่ใจว่าบริษัทของเรายังคงอยู่ได้อีกประมาณ 10 ปีจากนี้ และเราจำเป็นต้องจัดการเรื่องนี้ด้วยความเป็นมืออาชีพและโปร่งใสเพื่อแสดงให้โลกเห็นว่าเราสามารถจัดการกับวิกฤตเช่นนี้ได้ ฉันเข้าสู่โหมดต่อสู้อย่างรวดเร็ว ฉันออกจากบ้านตอนอายุ 12 ปีและอาศัยอยู่คนเดียวในนิวซีแลนด์ ช่วงเวลานั้นฉันไม่มีพ่อแม่อยู่ด้วย และต้องเผชิญกับปัญหาต่างๆ ในชีวิตเพียงลำพัง ไม่ว่าจะเป็นการปรับตัวเข้ากับครอบครัวอุปถัมภ์ การเรียน หรือเหตุฉุกเฉินในชีวิต

ไม่ว่าจะเกิดเหตุฉุกเฉินอะไรขึ้น ฉันต้องจัดการด้วยตัวเอง โดยไม่มีใครให้พึ่งพา แทนที่จะคิดถึงขั้นตอนที่หนึ่ง สอง และสาม ฉันจะข้ามไปที่ขั้นตอนที่สี่หรือที่ห้าอันสำคัญโดยตรง

การจัดการกับวิกฤตการณ์ประชาสัมพันธ์

Kevin: คุณจัดการงานประชาสัมพันธ์อย่างไร? เพื่อให้แน่ใจว่า Bybit จะยังคงเป็นผู้นำในอีก 10 ปีข้างหน้า คุณได้ดำเนินการอะไรบ้างเพื่อหลีกเลี่ยงไม่ให้กลายเป็นภัยพิบัติทางประชาสัมพันธ์

เบ็น:ปัญหาใหญ่ประการหนึ่งก็คือ หลายคนคิดว่าเมื่อพวกเขามีแผนกประชาสัมพันธ์แล้ว พวกเขาก็จะสามารถจัดการเรื่องประชาสัมพันธ์ได้ทั้งหมด แต่จริงๆ แล้วไม่ใช่เลย เมื่อต้องเผชิญวิกฤตครั้งใหญ่ หัวใจหลักของการประชาสัมพันธ์ไม่ใช่ทีมประชาสัมพันธ์ แต่เป็นผู้ก่อตั้งและ CEO เอง หากในเวลานี้ ฉันได้ขอให้ทีมประชาสัมพันธ์ร่างข้อความและเผยแพร่ผ่านทาง Twitter หรือให้เจ้าหน้าที่ประชาสัมพันธ์ออกมาพูด มันอาจก่อให้เกิดผลเสียตามมา เพราะในช่วงวิกฤต สาธารณชนจะไม่เชื่อคำกล่าวของทีมประชาสัมพันธ์ แต่ต้องการได้ยินคำตอบโดยตรงจากผู้ก่อตั้งหรือซีอีโอ เมื่อฉันรู้ว่ากำลังจะเกิดการแห่ถอนเงินจากธนาคาร ฉันรู้ว่าลูกค้าของฉันจะมีคำถามมากมายที่ต้องการคำตอบ

ดังนั้น ฉันจึงติดต่อ COO ของฉันก่อน เพื่อให้แน่ใจว่าเธอสามารถประสานงานทีมในการจัดการสายลูกค้าและติดตามผลได้ ขณะเดียวกันก็ให้ทุกคนมุ่งเน้นไปที่ความท้าทายครั้งต่อไปได้ จากนั้นฉันก็ร่างทวีตแรกด้วยตัวเองเพราะฉันอยากให้สื่อและสาธารณชนได้รับข้อมูลที่ถูกต้องจากฉันโดยตรง ในความเป็นจริง แม้แต่ทีมของฉันเองก็ไม่เข้าใจภาพรวมทั้งหมดในขณะนั้น และทีมประชาสัมพันธ์สามารถรับรายละเอียดได้เพียงจากข้อมูลมือสองเท่านั้น

ในฐานะผู้ก่อตั้ง ฉันเป็นเพียงผู้เดียวที่มีอำนาจควบคุมข้อเท็จจริงทั้งหมดและสามารถพูดได้โดยตรง ดังนั้น ฉันจึงต้องรับผิดชอบในการประชาสัมพันธ์ด้วยตัวเอง ในเหตุการณ์เช่นนี้สิ่งที่อันตรายที่สุดคือการขาดความโปร่งใสของข้อมูลและการแพร่กระจายของการคาดเดา หากตลาดเริ่มสงสัยว่า Bybit จะปิดตัวลง หรือว่าเราจะหนีออกไป นั่นจะถือเป็นการโจมตีที่รุนแรงต่อบริษัท

หลังจากทวีตแรกของฉัน เราก็จัดถ่ายทอดสดออนไลน์อย่างรวดเร็วภายในเวลาประมาณ 40 นาที ในระหว่างการถ่ายทอดสด ฉันได้ปรากฏตัวหน้ากล้องและอธิบายเหตุการณ์ที่เกิดขึ้นให้สาธารณชนทราบอย่างละเอียด ตอนนั้นทีมงานแนะนำให้ใช้ Twitter Space แต่ฉันยืนกรานที่จะเลือกใช้วิดีโอสด ฉันคิดว่าการที่ได้เห็นหน้าของฉันในฐานะผู้ก่อตั้งและซีอีโอที่อธิบายสิ่งต่างๆ โดยตรงต่อสาธารณะถือเป็นกุญแจสำคัญในการสร้างความไว้วางใจ การหันหน้าออกหน้ากล้องช่วยให้ฉันสามารถถ่ายทอดข้อความที่แท้จริงไปยังโลกภายนอกได้ แสดงให้เห็นว่าเราไม่มีอะไรต้องซ่อน และเราไม่ได้ละเลยความรับผิดชอบ วิธีการสื่อสารตรงๆ นี้มีประสิทธิผลมากกว่าคำพูดทางอ้อมหรือการให้ผู้อื่นพูดแทนคุณ ฉันสามารถมุ่งเน้นไปที่งานหลักของการประชาสัมพันธ์ในภาวะวิกฤตได้ เนื่องจากฉันมีทีมงานที่แข็งแกร่งคอยสนับสนุนฉัน พวกเขาดูแลเรื่องอื่นๆ เพื่อให้ฉันสามารถมุ่งเน้นไปที่การสื่อสารกับสาธารณชนได้ นี่ไม่ใช่แค่เรื่องของความพยายามส่วนตัวของฉันเท่านั้น แต่ยังรวมถึงผลลัพธ์จากการดำเนินงานอย่างมีประสิทธิภาพของทีมงานทั้งหมดด้วย

วิกฤตการขาดแคลน Ethereum: เราจะฟื้นฟูเสถียรภาพตลาดได้อย่างไร?

Kevin: เมื่อต้องเผชิญกับการแห่ถอนเงินจากธนาคาร สิ่งแรกที่ต้องทำคือป้องกันไม่ให้สถานการณ์แย่ลงไปกว่านี้ แล้วจะยังไงต่อ? คุณต้องการเชื่อมต่อกับพันธมิตรหลักอื่นๆ อะไรหรือไม่? คุณติดต่อกับใครก่อน? ทำไม

เบ็น: ในกรณีที่เกิดการถอนเงินจากธนาคาร สิ่งสำคัญที่สุดคือการสร้างความเชื่อมั่น ผมจะส่งต่อข้อความถึงลูกค้าและตลาดโดยตรงให้ทุกคนทราบว่าเรากำลังดำเนินการอยู่ แม้ว่าฉันจะเตรียมตัวมาเป็นอย่างดี แต่ฉันก็รู้ว่าการต้องเข้าธนาคารนั้นเป็นสิ่งที่หลีกเลี่ยงไม่ได้

Kevin: สถานการณ์เลวร้ายที่สุดที่คุณกังวลมากที่สุดในตอนนั้นคืออะไร?

เบ็น: สถานการณ์ที่เลวร้ายที่สุดคือ แม้ว่าสินทรัพย์ของลูกค้าของ Bybit จะได้รับการหนุนหลังอย่างโปร่งใส 1:1 ในตอนแรก แต่ด้วยเหตุผลบางประการ เราจึงขาด Ethereum นั่นคือ ในขณะนั้น เราไม่สามารถตอบสนองความต้องการของลูกค้าในการถอน Ethereum ได้อย่างเต็มที่ ฉันต้องการให้ลูกค้าสามารถถอนเงินของพวกเขาได้เพื่อให้เราสามารถพิสูจน์ได้ว่าสินทรัพย์ของเราได้รับการหนุนหลังแบบ 1:1 จริง ๆ อย่างไรก็ตาม ปัญหาคือสินทรัพย์ที่ลูกค้าต้องการถอนออกมากที่สุดคือ Ethereum และเรามีไม่เพียงพอ

ดังนั้นเพื่อที่จะฟื้นฟูความไว้วางใจในตลาดได้อย่างรวดเร็วและบรรลุเป้าหมายระยะยาวของเราในการให้ Bybit มีอยู่ต่อไปอีก 50 ถึง 100 ปี เราจะต้องอุดช่องว่างของ Ethereum โดยเร็วที่สุด เพื่อแก้ไขปัญหานี้ ฉันได้มอบหมายให้ทีมการเงินติดต่อกับพันธมิตรเพื่อขอ “สินเชื่อสะพาน” ทันที วิธีนี้แตกต่างจากการซื้อ Ethereum โดยตรงในตลาด เพราะการซื้อในตลาดจะทำให้ราคาสูงขึ้น ส่งผลให้ต้นทุนของเราเพิ่มขึ้น การดำเนินการของสินเชื่อสะพานนั้นค่อนข้างง่าย เราใช้สินทรัพย์ที่มีอยู่ เช่น Bitcoin และ USDT เป็นหลักประกันในการกู้ยืม Ethereum ในจำนวนที่เทียบเท่าจากพันธมิตรของเรา

Kevin: คุณโน้มน้าวใจคู่ค้าของคุณได้อย่างไร เมื่อตลาดอยู่ในภาวะตื่นตระหนก?

เบ็น：จริงๆ แล้ว ไม่จำเป็นต้องโน้มน้าวใจใครเลย หากสินทรัพย์ของเราสามารถตอบสนองความต้องการถอนเงินของลูกค้าได้ ก็จะไม่มีปัญหาตื่นตระหนกเกิดขึ้น สิ่งที่เราขาดคือ Ethereum ไม่ใช่สินทรัพย์โดยรวม เรายังมี Bitcoin, USDT และเงินสดสำหรับการดำเนินการซึ่งสามารถใช้เป็นหลักประกันได้ สินทรัพย์ของลูกค้าได้รับการจัดการอย่างเป็นอิสระ แต่เพื่อชดเชยส่วนที่ขาด ฉันได้แปลงสินทรัพย์ของบริษัทเป็น Ethereum เพื่อเติมช่องว่างดังกล่าว ด้วยวิธีนี้ เรากลับมาสู่อัตราส่วนการสนับสนุน 1:1 เต็มรูปแบบ

Kevin: ลูกค้าหรือพันธมิตรจะตั้งคำถามเกี่ยวกับมาตรฐาน 1:1 หรือไม่?

เบ็น：โดยปกติแล้ว พันธมิตรจะต้องการอัตราส่วนหลักประกันที่สูงกว่า เช่น 110% หรือ 120% ขึ้นอยู่กับประเภทของสินทรัพย์หลักประกันที่ให้มา หากเป็น Bitcoin อาจต้องใช้ 100% ถึง 110% หากเป็น Stablecoin ความต้องการหลักประกันจะต่ำกว่า และสำหรับสินทรัพย์ที่ผันผวนมากกว่า อัตราส่วนหลักประกันอาจสูงกว่า

อะไรทำให้เป็นผู้นำที่ดี?

Kevin: ผู้นำที่ดีคืออะไร?

เบ็น：ในความคิดของฉัน ผู้นำที่ดีต้องสงบสติอารมณ์ในช่วงเวลาสำคัญ และสามารถสั่งการทีมได้อย่างชัดเจน เช่น เมื่อเกิดวิกฤต ฉันจะมอบหมายงานให้ชัดเจน เช่น “คุณต้องรับผิดชอบเรื่องนี้ คุณต้องรับผิดชอบเรื่องนั้น” วิธีนี้จะทำให้ทุกคนในทีมสามารถมุ่งความสนใจไปที่ความรับผิดชอบของตนเองได้ แต่ในความเป็นจริงแล้ว ในวิกฤตการณ์ ก็มักจะมีปัญหาบางอย่างที่ไม่คาดคิดเกิดขึ้นเสมอ เมื่อเราถูกแฮกเกอร์โจมตี เราก็ได้แจ้งให้แพลตฟอร์ม Safe และ Genesis Safe ทราบทันที และขอให้พวกเขาระงับบริการเพื่อป้องกันไม่ให้มีการถอนเงินออกไปอีก แม้ว่ามาตรการนี้จะสามารถป้องกันการสูญเสียเพิ่มเติมได้อย่างมีประสิทธิภาพ แต่ก็ทำให้เกิดปัญหาใหม่ขึ้นเช่นกัน พันธมิตรบางรายของเรา ซึ่งเป็นสถาบันที่ให้สินเชื่อระยะสั้นแก่เรา ได้แจ้งให้เราทราบภายหลังการลงนามในสัญญาว่าพวกเขาไม่สามารถดำเนินการโอนเงินให้เสร็จสิ้นได้ เนื่องจากเงินของพวกเขายังติดอยู่ใน Genesis Safe อีกด้วย

นี่เป็นเพียงจุดเริ่มต้นของปัญหาเท่านั้น สิ่งที่ยากยิ่งไปกว่านั้นคือเรามีเงิน USDT ที่เก็บไว้บนแพลตฟอร์ม Safe จำนวน 3 พันล้าน แต่ฉันไม่สามารถใช้เงินนั้นได้เนื่องจากแพลตฟอร์มได้ระงับบริการ และเรากำลังเผชิญกับคำขอถอนเงินจำนวนมากจากลูกค้าในขณะนั้น ในระบบของเราคุณสามารถดูจำนวนคำร้องขอถอนเงิน การแจกจ่ายเงินในแต่ละกระเป๋าเงิน และสถานะสต๊อกของเราได้แบบเรียลไทม์ จากการคาดการณ์แนวโน้มนี้ สำรอง Stablecoin ที่เรามีอยู่สามารถรองรับได้เพียง 6 ชั่วโมงเท่านั้น หลังจากนั้น เราต้องใช้เงิน 3 พันล้านเหรียญ แต่ปัญหาคือฉันไม่สามารถถอนเงินออกได้ ในกรณีนี้ ฉันจึงเลือกที่จะออกจากการถ่ายทอดสดชั่วคราว และปล่อยให้เพื่อนร่วมงานของฉันดำเนินการสื่อสารกับสาธารณะในนามของฉันต่อไป

ในเวลาเดียวกัน ฉันได้ติดต่อทีมงานกระเป๋าเงินทันที และขอให้พวกเขาหยุดค้นหาสาเหตุที่เจาะจงของการแฮ็ก และมุ่งเน้นไปที่การพัฒนาซอฟต์แวร์ใหม่ที่สามารถถอนเงินออกได้อย่างปลอดภัย ทีมงานแจ้งกับผมว่าพวกเขาจะดำเนินการพัฒนาและทดสอบให้เสร็จสิ้นโดยเร็วที่สุดเพื่อให้แน่ใจว่าสามารถถอน USDT จำนวน 3 พันล้านได้ หากขั้นตอนนี้ไม่สามารถดำเนินการให้เสร็จสิ้นได้ บริษัทจะมีความเสี่ยงในการปิดกิจการ ฉันจึงตัดสินใจเด็ดขาดที่จะปล่อยให้ทีมงานทำเต็มที่เพื่อทำภารกิจนี้ให้สำเร็จ เมื่อต้องเผชิญกับวิกฤต ผู้นำต้องมีสติและกำหนดลำดับความสำคัญให้ชัดเจน เป้าหมายหลักของฉันคือการทำให้แน่ใจว่า Bybit ดำเนินงานได้อย่างปลอดภัย และทำให้ลูกค้าถอนเงินได้อย่างราบรื่น การที่จะทำให้ทั้งหมดนี้สำเร็จไม่ใช่เกิดจากการทำงานของคนคนเดียว แต่เป็นผลลัพธ์จากความพยายามร่วมกันของทีมงานทั้งหมด เราแก้ไขปัญหาการขาดแคลน Ethereum ได้สำเร็จภายในสามวันและสามารถคืนสภาพคล่องได้อย่างรวดเร็วผ่านการซื้อขายแบบ OTC (ผ่านเคาน์เตอร์) ทีมงานกระเป๋าเงินมีหน้าที่รับผิดชอบด้านการพัฒนาทางเทคนิค ทีมงานสนับสนุนลูกค้าทำหน้าที่ดูแลคำขอของลูกค้าเป็นจำนวนมาก และทีมงานสถาบันทำหน้าที่รับประกันการคืนสภาพคล่องของเงินทุน

สิ่งที่เบ็นทำให้เขาเครียดและสิ่งที่เขากลัวมากที่สุด

เควิน: มีอะไรบ้างที่ทำให้คุณเครียด?

เบ็น: อาจจะเป็นภรรยาและลูกๆ ของผม พวกเขาคือคนเดียวที่ทำให้ผมเครียดได้ ไม่ว่าพวกเขาจะพูดอะไร ฉันก็แทบจะปฏิเสธไม่ได้ พูดตรงๆ ก็คือ ฉันรับมือกับความเครียดจากการทำงานได้ดีทีเดียว เมื่อเทียบกันแล้ว ครอบครัวคือสิ่งที่ทำให้ฉันรู้สึกเครียดมากที่สุด

เควิน: ดูเหมือนว่าทุกอย่างกำลังดำเนินไปด้วยดีในตอนนี้ อะไรคือความกลัวที่ใหญ่ที่สุดในชีวิตของคุณ?

เบ็น: ฉันคิดว่าความกลัวที่ยิ่งใหญ่ที่สุดอย่างหนึ่งของฉันคือการไม่รู้ขีดจำกัดของตัวเอง นี่เป็นเหตุผลว่าทำไมฉันจึงพยายามทำงานให้ดีที่สุดเสมอ เพราะฉันไม่รู้ว่าศักยภาพของฉันอยู่ตรงไหน สิ่งที่น่ากลัวที่สุดสำหรับฉันคือเมื่อฉันแก่ตัวลงและมองย้อนกลับไปในชีวิต ฉันจะพบว่าฉันไม่ได้พยายามอย่างเต็มที่เพื่อบรรลุเป้าหมายของฉัน ความเสียใจนี้ทำให้ฉันกลัว

อีกสิ่งหนึ่งที่ทำให้ฉันกลัวคือการทำให้คนที่ไว้ใจฉันผิดหวัง ไม่ว่าจะเป็นทีมงานของฉันหรือลูกค้าของฉัน ความไว้วางใจที่พวกเขามอบให้ฉันนั้นมีค่าอย่างยิ่ง และสิ่งสุดท้ายที่ฉันต้องการทำคือทำให้พวกเขาผิดหวัง ฉันคิดว่าสิ่งนี้สำคัญต่อฉันเป็นพิเศษ

ช่วงเวลาพิเศษช่วงเดียวที่ทำให้ฉันต้องหยุดคิด

Kevin: สำหรับคุณ ช่วงไหนที่คุณรู้สึกว่าคุณบรรลุถึงขั้นพึงพอใจ และสามารถพูดได้ว่า "ฉันมีความสุขมากแล้ว"

เบ็น: สำหรับฉัน ช่วงเวลาของความพึงพอใจอาจมาถึงเมื่อพลังงานและสุขภาพของฉันไม่สามารถสนับสนุนให้ฉันก้าวไปข้างหน้าได้อีกต่อไป ฉันรู้สึกว่านั่นคือวิธีที่ฉันวัดคำว่า “เพียงพอ” ในแง่ของพลังงานและสุขภาพของฉัน หากวันหนึ่งร่างกายบอกว่าฉันต้องหยุด นั่นอาจเป็นช่วงเวลาที่ฉันรู้สึกพอใจ

การเผชิญกับช่วงเวลาที่เครียดที่สุด

Kevin: คำถามสุดท้ายเกี่ยวกับความเครียดครับ คุณเคยประสบกับช่วงเวลาที่เครียดที่สุดเมื่อไหร่?

เบ็น:ช่วงเวลาที่ผมเครียดที่สุดคงเป็นตอนที่ผมได้รับสายโทรศัพท์บางสาย ส่วนช่วงที่เครียดที่สุดนั้น ผมจำไม่ได้แล้วครับ ถ้าจะให้พูดถึงเหตุการณ์ล่าสุดก็คงเป็นเหตุการณ์ที่ทีมของเราเพิ่งประสบมา แต่ครั้งนี้สถานการณ์แตกต่างออกไปเล็กน้อยเพราะเราพยายามอย่างดีที่สุดที่จะจัดการกับมัน ฉันคิดว่าบางครั้งแหล่งที่มาของความเครียดไม่ได้อยู่ที่ปัญหาเพียงเท่านั้น แต่เกิดจากความรู้สึกไร้พลังว่าปัญหาอยู่นอกเหนือการควบคุมของเรา

ขั้นตอนต่อไปหลังวิกฤติคืออะไร?

Kevin: อะไรทำให้คุณถูกแฮ็กและสูญเสียเงิน 1.5 พันล้านเหรียญ?

เบ็น: พูดอย่างง่ายๆ ก็คือกระเป๋าเงินเย็น Ethereum ของเราถูกแฮ็ก ขณะนี้เรากำลังทำงานร่วมกับทีมงานด้านความปลอดภัยทั้งภายในและภายนอกเพื่อตรวจสอบเวกเตอร์การโจมตีและช่องโหว่ที่เฉพาะเจาะจง เราคาดหวังว่าทีมงานภายในอาจจะให้ข้อมูลเบื้องต้นได้ในวันพรุ่งนี้ จากนั้นเราจะเปิดเผยรายละเอียดดังกล่าวต่อสาธารณะ โดยหวังว่าประสบการณ์ของเราจะช่วยป้องกันไม่ให้ผู้อื่นตกเป็นเหยื่อของการโจมตีลักษณะเดียวกันได้ อย่างไรก็ตาม หากคุณต้องการทราบเนื้อหาที่เจาะจงมากขึ้น โปรดถามฉันโดยตรง มิฉะนั้น ฉันอาจจะถามทั่วไปเกินไป

เควิน: คุณบอกว่าจะมีการใช้มาตรการที่แตกต่างกันในวันเดียวกัน วันที่หนึ่ง และวันที่สอง เราได้หารือเรื่องการตอบสนองต่อเหตุฉุกเฉินประจำวันไปแล้ว แล้วคุณทำอะไรตั้งแต่วันแรก?

เบ็น： ลำดับความสำคัญแรกในวันแรกคือการให้แน่ใจว่าสินทรัพย์ของผู้ใช้งานทุกคนปลอดภัย ภายใน 12 ชั่วโมง เราได้ดำเนินการถอนเงินทั้งหมดเสร็จสิ้นเพื่อป้องกันการสูญเสียเพิ่มเติม จุดเน้นของวันนี้อยู่ที่การจัดการวิกฤต รวมถึงการตอบสนองต่อเหตุฉุกเฉิน การจัดการประชาสัมพันธ์ การรักษาเสถียรภาพความรู้สึกของตลาด และการส่งข้อความที่ชัดเจนไปยังโลกภายนอกว่าเรายังคงดำเนินงานตามปกติ วันรุ่งขึ้น ในที่สุดฉันก็มีเวลาคิดเกี่ยวกับกลยุทธ์ต่อไปของบริษัท

งานหลักของวันนี้ประกอบด้วยสามด้าน: ประการแรกคือ วิเคราะห์รายงานผลกระทบและประเมินความสูญเสียที่เฉพาะเจาะจง เช่น ภูมิภาคของลูกค้าที่ได้รับผลกระทบ ขนาดของความสูญเสียสำหรับลูกค้าสถาบันและลูกค้า VIP และสภาวะสภาพคล่อง ประการที่สอง คือ การทำงานร่วมกับทีมข่าวกรองทางธุรกิจเพื่อจัดเรียงข้อมูลที่เกี่ยวข้องอย่างครอบคลุม และติดต่อทีมรักษาความปลอดภัยภายนอกเพื่อตรวจสอบรายละเอียดทางเทคนิคของเหตุการณ์เพิ่มเติม ประการที่สาม คือ การเริ่มสร้างแผนการกู้คืนกองทุนและประเมินความเป็นไปได้ในการกู้คืนความสูญเสีย งานทั้งสามนี้เป็นงานที่ฉันมุ่งเน้น และฉันจะพยายามกระจายเวลาให้เท่าเทียมกันมากที่สุดเท่าที่จะเป็นไปได้

การสร้างใหม่จะใช้เวลานานแค่ไหน?

Kevin: คุณกล่าวว่าบริษัทมีเงินทุนเพียงพอที่จะครอบคลุมการสูญเสียนี้ คุณคิดว่าจะใช้เวลานานเท่าไรจึงจะชดเชยการสูญเสีย 1.5 พันล้านเหรียญสหรัฐฯ ผ่านทางรายได้ของบริษัท?

เบ็น: คุณหมายถึงคุณต้องการทราบระดับรายได้ต่อปีของเราใช่ไหม? ฉันได้เห็นการประมาณการรายได้ประจำปีของเราแล้ว และโดยรวมแล้วดูเหมือนว่าจะใกล้เคียงกัน อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าบริษัทมีต้นทุนและค่าใช้จ่ายในการดำเนินงานอื่นๆ ที่จะส่งผลกระทบต่อสถานการณ์ทางการเงินโดยรวม ดังนั้น การจะชดเชยความสูญเสียได้เต็มจำนวนต้องใช้เวลานานเพียงใดจึงต้องพิจารณาปัจจัยเหล่านี้อย่างครอบคลุม

การซื้อคืน ETH 400,000 หน่วย

Kevin: คุณเคยกล่าวไว้ก่อนหน้านี้ว่าคุณสามารถชดเชยการสูญเสียนี้ได้โดยการซื้อ Ethereum กลับคืน เนื่องจาก Ethereum เป็นสินทรัพย์ที่มีความผันผวน โดยเฉพาะอย่างยิ่งเมื่อราคาอาจเพิ่มขึ้น คุณวางแผนจะทำการซื้อคืนโดยไม่ให้เกิดการสูญเสียเพิ่มเติมได้อย่างไร

เบ็น: นี่เป็นหัวข้อร้อนแรงที่กำลังถูกพูดถึงในตลาดในปัจจุบัน เราดำเนินการซื้อคืนหุ้นทั้งหมดผ่าน OTC ซึ่งแตกต่างจากการซื้อโดยตรงบนกระดานซื้อขาย OTC เป็นวิธีการที่ออกแบบมาโดยเฉพาะสำหรับธุรกรรมขนาดใหญ่เพื่อหลีกเลี่ยงผลกระทบต่อราคาตลาดอย่างมีนัยสำคัญ ดังนั้นแม้ว่าการทำธุรกรรมจะมีมูลค่าเกิน 1 พันล้านเหรียญสหรัฐก็จะไม่ทำให้เกิดความผันผวนของตลาดอย่างรุนแรง หากคุณเห็นความผันผวนเล็กน้อยในราคา Ethereum เมื่อเร็ว ๆ นี้ สาเหตุหลักคือการเก็งกำไรในตลาดมากกว่าการดำเนินการซื้อคืนของเรา

จนถึงตอนนี้ เราได้ซื้อคืน Ethereum ไปประมาณ 300,000 Ethereum แล้ว ในขณะที่ยอดเงินรวมที่สูญเสียไปในตอนแรกอยู่ที่ 400,000 เหรียญที่เหลือประมาณ 100,000 เหรียญนั้นได้มาจากการกู้ยืม และส่วนหนึ่งของเงินนี้กำลังถูกซื้อคืนและแปลงอย่างต่อเนื่อง เงินกู้เหล่านี้ได้รับการคุ้มครองโดยหลักทรัพย์ค้ำประกันของฉันและต้องมีการจ่ายดอกเบี้ย การถือครองสินเชื่อนี้ต่อไปในระยะยาวนั้นไม่คุ้มทุน ดังนั้นฉันจึงมีความกระตือรือร้นที่จะทำการซื้อคืนและคืนเงินส่วนนี้โดยเร็วที่สุด จนถึงขณะนี้ เราได้ลดช่องว่างการระดมทุนได้อย่างมีนัยสำคัญ และงานการซื้อคืนหุ้นก็ดำเนินไปอย่างเป็นระเบียบ

การตัดสินใจสำคัญที่ช่วยให้ Bybit เอาชนะความยากลำบากได้

Kevin: เมื่อสร้างการแลกเปลี่ยนหรือธุรกิจอื่น ๆ จะต้องมีบางครั้งที่คุณเลือกที่จะตัดค่าใช้จ่ายเพื่อแสวงหาการเติบโตอย่างรวดเร็ว แต่บ่อยครั้งที่นี่คือเหตุผลสำคัญประการหนึ่งที่ทำให้ธุรกิจล้มเหลวในช่วงวิกฤต คุณสามารถแบ่งปันตัวอย่างบางครั้งที่คุณเลือกที่จะไม่ลดค่าใช้จ่ายซึ่งอาจช่วยคุณได้ในสุดสัปดาห์นี้ได้หรือไม่?

เบ็น: นี่เป็นคำถามที่ดีมาก มีรายละเอียดมากมายที่ยังไม่เป็นที่รู้จักอยู่เบื้องหลังคำถามนี้ ตัวอย่างเช่น เราตัดสินใจที่จะรักษาระบบทั้งหมดให้ทำงานอย่างเต็มรูปแบบเพื่อการถอนเงินระหว่างเหตุการณ์นี้ สถานการณ์ที่มีการแฮ็กการแลกเปลี่ยนนั้นเกิดขึ้นได้ยากมาก เนื่องจากการแลกเปลี่ยนหลายแห่งจะระงับการถอนเงินในสถานการณ์ที่คล้ายกัน แล้วเราจะทำอย่างไร? สิ่งสำคัญคือเรามีระบบปฏิบัติการที่กะทัดรัดและรองรับข้อมูลเรียลไทม์ที่แข็งแกร่ง ระบบของเราทำงานโดยใช้ข้อมูลเรียลไทม์ทั้งหมด รวมถึงตัวชี้วัดที่สำคัญทั้งหมดเช่นการคำนวณมาร์จิ้นและยอดคงเหลือในกระเป๋าเงิน

ต่างจากระบบดั้งเดิมที่ล่าช้า 10 ชั่วโมงหรือ T+1 ระบบของเราสามารถสะท้อนกระแสเงินได้แบบเรียลไทม์ ความสามารถแบบเรียลไทม์นี้ช่วยให้เราดูสินค้าคงคลังในแต่ละเครือข่ายได้อย่างรวดเร็วและแม่นยำ และคาดการณ์ความเสี่ยงที่อาจเกิดขึ้นเมื่อได้รับคำขอถอน ตัวอย่างเช่น ในกรณีที่มีการแห่ถอนเงินจากธนาคาร จำเป็นอย่างยิ่งที่จะต้องเข้าใจถึงความแตกต่างระหว่างการแห่ถอนเงิน 100% กับการแห่ถอนเงิน 10% แต่คำถามก็คือ เราจะหาข้อมูลดังกล่าวมาได้อย่างไร? บริษัทอย่าง FTX ขาดศักยภาพดังกล่าว และไม่มีข้อมูลสนับสนุนที่เชื่อถือได้เพื่อช่วยให้ฝ่ายบริหารตัดสินใจอย่างสงบได้

ด้วยระบบเรียลไทม์เหล่านี้ ฉันสามารถตัดสินใจที่สำคัญหลายๆ อย่างได้โดยอิงจากข้อมูลที่แม่นยำ นอกจากนี้ยังสะท้อนถึงการลงทุนอย่างต่อเนื่องของเราในผลิตภัณฑ์ภายใน เช่น การให้ทีมการเงินมีข้อมูลที่ชัดเจนเกี่ยวกับการไหลของเงินทุน และให้ทีมจัดการความเสี่ยงมีกลไกเตือนล่วงหน้าสำหรับการขาดสภาพคล่อง ด้วยเหตุนี้ เราจึงสามารถสร้างรายงานผลกระทบในกรณีนี้ได้อย่างรวดเร็ว ระบุประเทศและกลุ่มลูกค้าที่ได้รับผลกระทบได้อย่างแม่นยำ และดำเนินการแก้ไขตามเป้าหมาย ไม่มีช่องทางในการลดต้นทุนเลยเมื่อต้องสร้างระบบภายในเหล่านี้ ฉันจะรู้สึกไม่สบายใจมากหากเราประหยัดต้นทุนในส่วนเหล่านี้เพราะมันจะส่งผลโดยตรงต่อความสามารถในการตัดสินใจของเรา

ลงทุนในทีมงานชั้นนำ

Kevin: นี่เป็นตัวอย่างที่ดีของการลงทุนของคุณในระบบปัญญาทางธุรกิจ ซึ่งช่วยให้บริษัทสามารถตรวจสอบพลวัตภายในได้แบบเรียลไทม์และตอบสนองต่อวิกฤตได้อย่างรวดเร็ว มีตัวอย่างอื่นอีกไหม?

เบ็น：ผมคิดว่าการลงทุนในทีมงานและการทำให้แน่ใจว่าทีมงานสามารถนำบริษัทให้บรรลุเป้าหมายได้นั้นเป็นสิ่งที่สำคัญมาก ฉันเชื่อมั่นอย่างยิ่งว่าเรามีทีมระดับโลกและสิ่งนี้ได้รับการพิสูจน์จากผลงานที่แท้จริงของเรา ในช่วง 12 ชั่วโมงที่ผ่านมา เราได้ดำเนินการคำขอถอนเงินประมาณ 350,000 รายการ โดยทั้งหมดดำเนินการเสร็จสิ้นภายในเวลาที่กำหนด สิ่งนี้ไม่เพียงแต่ต้องอาศัยการสนับสนุนจากระบบแบ็คเอนด์เท่านั้น แต่ยังเป็นเพราะทุกคนในทีมสนับสนุน ทีมอนุมัติ ทีมตรวจสอบ และทีมบริหารความเสี่ยงต่างมีบทบาทที่โดดเด่นในตำแหน่งของตนเองอีกด้วย จากประสบการณ์ของฉัน การแลกเปลี่ยนเพียงไม่กี่อย่างเท่านั้นที่จะสามารถบรรลุผลสำเร็จงานจำนวนมากได้ภายในระยะเวลาสั้นๆ เราได้รวบรวมสมาชิกในทีมทั้งหมดอย่างรวดเร็วและดำเนินการให้เสร็จสิ้นอย่างมีประสิทธิภาพ ซึ่งสะท้อนให้เห็นถึงความแม่นยำของการบริหารจัดการของบริษัทได้อย่างเต็มที่ เหมือนกับเรือที่ได้รับการบริหารจัดการอย่างดี เมื่อเกิดการละเมิดขึ้น ทุกคนย่อมรู้ถึงความรับผิดชอบของตนและดำเนินการอย่างรวดเร็ว

ทีมประชาสัมพันธ์และทีมถ่ายทอดสดของเราก็ทำผลงานได้ยอดเยี่ยมเช่นกัน และทุกรายละเอียดได้รับการออกแบบและดำเนินการด้วยความพิถีพิถัน ทีมงานถ่ายทอดสดของเรามีการเตรียมตัวมาเป็นอย่างดี แม้ในสถานการณ์ฉุกเฉิน พวกเขาก็ยังคงความเป็นมืออาชีพและจัดเตรียมรายละเอียดทั้งหมดอย่างแม่นยำ ตัวอย่างเช่น เมื่อฉันออกไปเพื่อรับข้อมูลอัปเดต ก็จะมีสไลด์เวลาที่ชัดเจนบนหน้าจอที่ระบุว่า "เราจะกลับมาในเวลา 18.30 น. หรือ 22.00 น." แทนที่จะมีเพียงแค่ "รอสักครู่" สิ่งนี้ช่วยให้ลูกค้าทราบได้อย่างชัดเจนว่าเราจะกลับมาตรงเวลา ซึ่งจะช่วยเพิ่มความเชื่อมั่นของพวกเขา

นอกจากนี้ เรายังปรับเวลาถ่ายทอดสดแบบเรียลไทม์ตามจำนวนผู้ชมอีกด้วย ตัวอย่างเช่น หลังจากผ่านไป 1 ชั่วโมง 45 นาที ผู้ชมลดลงจาก 40,000 ตอนแรกเหลือ 4,000 คน และฉันก็รู้ว่านี่เป็นเวลาที่เหมาะสมที่จะยุติการสตรีมสด หากจำนวนผู้ชมยังสูงอยู่ ฉันจะทำการไลฟ์สดต่อไป ความยืดหยุ่นและความแม่นยำนี้ไม่อาจแยกจากความสามารถในการวางแผนและดำเนินการอย่างมืออาชีพของทีมได้

ดังนั้นฉันคิดว่าท้ายที่สุดแล้วคุณต้องลงทุนในผู้คนและผู้นำของคุณ การลงทุนประเภทนี้ไม่ใช่เรื่องง่าย เนื่องจากต้องผ่านขั้นตอนคัดกรองที่ซับซ้อนมากมาย ทีมที่ดีไม่ใช่สิ่งที่สร้างขึ้นมาอย่างบังเอิญ ต้องตั้งมาตรฐานที่เข้มงวดและยึดมั่นตามนั้น คุณอาจต้องไล่คนออกไป 10 คนก่อนที่จะหาคนที่เหมาะสมได้ ที่ Bybit กระบวนการสรรหาบุคลากรของเรามีความเข้มงวดมาก และผู้สมัครจำนวนมากไม่สามารถผ่านช่วงทดลองงานสามเดือนได้ เราอยากจะใช้เวลาในการคัดกรองมากขึ้นแทนที่จะลดมาตรฐานของเราลง ท้ายที่สุด กระบวนการคัดกรองอันเข้มงวดนี้ช่วยให้เราสร้างทีมที่สามารถนำบริษัทไปสู่การบรรลุเป้าหมายได้อย่างแท้จริง

เหตุใด Bybit ไม่เคยเปิดตัวโทเค็น

Kevin: นอกเหนือจากการวิเคราะห์ธุรกิจ การวิเคราะห์ข้อมูล การตรวจสอบแบบเรียลไทม์ และการสร้างทีมแล้ว ฉันยังมีคำถามที่น่าสนใจมากอีกข้อหนึ่ง: Bybit เป็นหนึ่งในไม่กี่ตลาดแลกเปลี่ยนที่ยังไม่เปิดตัวโทเค็นดั้งเดิม ทำไมคุณไม่เคยพิจารณาที่จะเปิดตัวโทเค็น?

เบ็น: มีหลายสาเหตุครับ เราเคยคิดที่จะลองเปิดตัวโทเค็น แต่สุดท้ายก็ยอมแพ้ พูดตรงๆ ว่าตอนเราเข้าสู่ตลาดนี้ เราก็พลาดเวลาที่ดีที่สุดไปแล้ว ตัวอย่างเช่น Binance เปิดตัวโทเค็น, OKX ก็เปิดตัวโทเค็นเช่นกัน และแม้กระทั่งการแลกเปลี่ยนบางแห่งที่ก่อตั้งภายหลังเราก็ยังออกโทเค็นของตนเอง แต่ฉันยังคงไม่ค่อยเข้าใจความหมายที่แท้จริงของการออกโทเค็นนัก หากการแลกเปลี่ยนมีกำไรอยู่แล้ว ก็สามารถระดมทุนผ่านวิธีการอื่นได้ และหากการแลกเปลี่ยนนั้นมีศักยภาพในการดำเนินการอย่างยั่งยืนอยู่แล้ว โดยปกติแล้วไม่จำเป็นต้องมีการลงทุนเพิ่มเติม

แล้วทำไมต้องออกโทเค็น? โดยทั่วไป โทเค็นจะถูกสร้างขึ้นเพื่อดึงดูดนักลงทุนหรือสร้างระบบนิเวศที่สมบูรณ์เพื่อดึงดูดผู้ใช้ให้เข้าร่วม แต่ Bybit ไม่เคยพยายามสร้างระบบนิเวศของตนเองเพียงลำพัง เรามักมองตัวเองว่าเป็นส่วนหนึ่งของระบบนิเวศที่ใหญ่กว่า มากกว่าที่จะเป็นปัจเจกบุคคลที่ดำรงอยู่โดดเดี่ยว รูปแบบธุรกิจของเราคือการทำงานอย่างใกล้ชิดกับผู้มีอิทธิพลและ KOL ตั้งแต่เริ่มต้นและกลายเป็นส่วนหนึ่งของระบบนิเวศของพวกเขา เมื่อเราเปิดตัวการซื้อขายแบบจุด เราเลือกที่จะทำงานกับระบบนิเวศที่มีอยู่ เช่น Solana และ TON แทนที่จะพยายามสร้างระบบที่แข่งขันกัน เราพบว่าโมเดลนี้หลีกเลี่ยงความขัดแย้งทางผลประโยชน์ที่อาจเกิดขึ้นได้ ในทางตรงกันข้าม การแลกเปลี่ยนหลายๆ แห่งมีระบบนิเวศของตัวเอง จึงไม่เพียงแต่ต้องแข่งขันกับการแลกเปลี่ยนอื่นๆ เท่านั้น แต่ยังต้องแข่งขันกับ Solana หรือระบบนิเวศบล็อคเชนอื่นๆ ด้วย ซึ่งท้ายที่สุดแล้วก็จะนำไปสู่โอกาสในการร่วมมือกันที่น้อยลง

ผมคิดว่าการสร้างระบบนิเวศน์ของคุณเองนั้นเป็นไปได้ก็ต่อเมื่อคุณเป็นผู้นำในตลาดอย่างแท้จริงเท่านั้น หากคุณมีส่วนแบ่งการตลาดและทรัพยากรเพียงพอ คุณสามารถขยายธุรกิจของคุณผ่านระบบนิเวศได้ แต่ Bybit ไม่เคยเป็นอันดับหนึ่งในตลาด เราเป็นเหมือน "ม้ามืด" มากกว่า ดังนั้นเราจึงไม่เคยอยู่ในตำแหน่งที่จะพยายามออกโทเค็นหรือสร้างระบบนิเวศเลย ท้ายที่สุดเราเลือกที่จะมุ่งเน้นไปที่ธุรกิจหลักของเราและไม่เปิดตัวโทเค็น

Kevin: ดังนั้น หากสถานการณ์แตกต่างออกไปในสุดสัปดาห์นี้ สมมติว่า Bybit มีโทเค็นของตัวเอง อะไรจะแตกต่างไปหรือไม่?

เบ็น： ผมไม่คิดว่าจะมีความแตกต่างมากนัก พูดตรงๆ ฉันคิดว่าการมีอยู่ของโทเค็นไม่ได้เกี่ยวข้องโดยตรงกับเหตุการณ์นี้ หากเรามีโทเค็น คุณคิดว่ามันจะส่งผลอย่างไร?

Kevin：บางทีตลาดอาจจะเริ่มขายโทเค็นแบบระยะสั้น ส่งผลให้ราคาโทเค็นตกลงอย่างรวดเร็ว ซึ่งอาจยิ่งทำให้ความรู้สึกของตลาดแย่ลงและเกิดความตื่นตระหนกมากขึ้น ด้วยวิธีนี้คุณอาจต้องเผชิญกับวิกฤตอีกครั้ง

จะสร้างความไว้วางใจของผู้ใช้ขึ้นมาใหม่หลังเกิดวิกฤตได้อย่างไร?

Kevin: ฉันได้ยินมาว่าพวกคุณมีเงินถอนออกไปราวๆ 4 พันล้านเหรียญภายในชั่วข้ามคืน เมื่อเผชิญกับแรงกดดันเช่นนี้ คุณจะฟื้นตัวและสร้างความไว้วางใจของผู้ใช้ขึ้นมาใหม่ได้อย่างไร

เบ็น: เราเริ่มค่อยๆ ฟื้นฟูความไว้วางใจแล้ว ฉันคิดว่ากุญแจสำคัญอยู่ที่วิธีที่เราจะจัดการกับวิกฤติ ความโปร่งใสและการสื่อสารที่ทันท่วงทีเป็นศูนย์กลางในการสร้างความไว้วางใจขึ้นมาใหม่ ในขณะที่การรักษาทัศนคติเชิงมืออาชีพไว้ตลอดเวลาก็เป็นสิ่งสำคัญในการได้รับความเคารพจากชุมชน ในเหตุการณ์นี้ แม้จะต้องเผชิญกับความท้าทายมากมาย แต่ Bybit ยังคงแสดงให้เห็นถึงความเป็นมืออาชีพในระดับสูง ซึ่งได้รับการยอมรับอย่างกว้างขวาง ผู้ใช้หลายรายยังชื่นชมเราในช่วงวิกฤตและพบว่าประสิทธิภาพการทำงานของเราน่าเชื่อถือ

ความไว้วางใจนี้ไม่เพียงมาจากผู้ใช้เท่านั้น แต่ยังได้รับการยอมรับจากหน่วยงานกำกับดูแลระดับโลกอีกด้วย เรากำลังอยู่ในขั้นตอนของการสมัครใบอนุญาตผ่านหน่วยงานกำกับดูแลหลายแห่ง ในช่วงไม่กี่วันที่ผ่านมา มีคนจำนวนมากติดต่อมาหาเราและบอกว่า "ฉันคิดว่า Bybit กำลังทำหน้าที่ได้ดีมาก" พวกเขายังเชื่อมั่นในอนาคตมากขึ้นด้วยว่าหากเราเจอเหตุการณ์หรือปัญหาอีก เราจะจัดการด้วยวิธีนี้ ดังนั้นจากมุมมองดังกล่าว นี่เป็นวิธีที่ดีที่สุดที่จะแสดงให้โลกเห็นว่าเราทำงานอย่างไร และมีปรัชญาการทำงานของเราอย่างไร

ความปลอดภัยของกระเป๋าสตางค์ Crypto: บทเรียนที่ได้รับ

Kevin: ในแง่ของการจัดการความเสี่ยง Bybit จะทำการปรับปรุงอะไรบ้างในอนาคต? ฉันกำลังคิดถึงคำถามอยู่ด้วย: เป็นการสมเหตุสมผลหรือไม่ที่จะเก็บเงิน 1.5 พันล้านเหรียญไว้ในกระเป๋าสตางค์? เราควรจัดสรรเงินทุนอย่างไร? อะไรคือมากเกินไปและไม่เพียงพอ?

เบ็น: นี่เป็นปัญหาที่สำคัญมาก และได้ก่อให้เกิดการพูดคุยกันมากมายในช่วงไม่กี่วันที่ผ่านมา ทีมงานด้านความปลอดภัยของเรากำลังดำเนินการอย่างแข็งขันเพื่อหาวิธีแก้ไขใหม่ๆ เพื่อให้แน่ใจว่าความเสี่ยงที่คล้ายคลึงกันจะไม่เกิดขึ้นอีก ในอนาคตเราวางแผนที่จะเพิ่มประสิทธิภาพระบบกระเป๋าเงิน เช่น การแยกกระเป๋าเงินออกเพื่อลดความเสี่ยง ด้วยวิธีนี้ แม้ว่ากระเป๋าเงินจะถูกโจมตี ก็จะไม่มีผลกระทบอย่างมีนัยสำคัญต่อเงินทุนโดยรวม เรากำลังหารือถึงวิธีการทางเทคนิคขั้นสูงที่จะนำมาใช้ด้วย ฉันคิดว่าการพัฒนาของ Ethereum ในพื้นที่นี้คุ้มค่าแก่การอ้างอิง เช่น Smart Contract Wallet กระเป๋าสตางค์เหล่านี้สามารถปรับปรุงความปลอดภัยผ่านการลงนามหลายรายการและการจัดการการอนุญาต และแม้แต่หลีกเลี่ยงความเสี่ยงในการลงนามออนไลน์

กระเป๋าสตางค์ปัจจุบันของเราบางส่วนใช้ลายเซ็นออนไลน์ แม้ว่าวิธีนี้จะสะดวก แต่ก็ไม่ถือเป็นกระเป๋าสตางค์แบบเย็นอย่างแท้จริง เนื่องจากต้องใช้งานผ่านเบราว์เซอร์ ในทางตรงกันข้าม บิตคอยน์ส่วนใหญ่ของเราถูกเก็บไว้ในกระเป๋าเงินแบบเย็น ซึ่งเป็นแบบออฟไลน์โดยสมบูรณ์ และการลงนามและดำเนินการธุรกรรมทั้งหมดจะเสร็จสมบูรณ์ในสภาพแวดล้อมออฟไลน์ วิธีจัดเก็บข้อมูลแบบนี้แทบจะเป็นไปไม่ได้เลยที่จะเจาะเข้าไปได้ เว้นแต่จะมีคนเจาะเข้าไปจริงๆ ดังนั้นฉันคิดว่าเราจะออกแบบบางสิ่งบางอย่างที่เน้นไปที่บริเวณที่ไม่สามารถซึมผ่านได้ทางกายภาพ ใช่แล้ว ฉันคิดว่านั่นคือบางส่วนในพื้นที่เป้าหมายหลักของเรา

แนวโน้มในอนาคตในการดูแลตนเองของสกุลเงินดิจิทัล

Kevin: สิ่งนี้ทำให้ผมนึกถึงปัญหาหลักในด้านสกุลเงินดิจิทัล - การดูแลตนเอง ในอุตสาหกรรมนี้ เรามักจะพูดว่า "ไม่ใช่กุญแจของคุณ ไม่ใช่เหรียญของคุณ" โดยปกติแล้ว นี่เป็นการเตือนผู้ใช้แต่ละราย แนะนำให้พวกเขาไม่เก็บสินทรัพย์ของตนบนกระดานแลกเปลี่ยน แต่ให้เลือกการดูแลตนเอง แต่เมื่อเกิดเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยที่คล้ายคลึงกัน คำกล่าวนี้ดูเหมือนจะไม่ทำให้เกิดความแตกต่างมากนัก มาตรการรักษาความปลอดภัยของคุณมีความซับซ้อนมากกว่าวิธีการโฮสต์ด้วยตนเองของผู้ใช้ทั่วไป แต่ก็ยังสามารถถูกแฮ็กได้ นั่นหมายความว่าทั้งบุคคลและสถาบันอาจเผชิญกับความเสี่ยงด้านความปลอดภัยใช่หรือไม่? คุณคิดว่าทิศทางในอนาคตของ Self Hosting จะเป็นอย่างไร?

เบ็น: นั่นเป็นคำถามที่ดี เรากำลังเผชิญกับความท้าทายสำคัญ ซึ่งก็คือ เราเป็นเป้าหมายที่ชัดเจนมาก สำหรับแฮกเกอร์ การแลกเปลี่ยนขนาดใหญ่เช่น Bybit เป็นหนึ่งในเป้าหมายที่พวกเขาชอบ บทเรียนสำคัญประการหนึ่งที่เราได้เรียนรู้จากเหตุการณ์นี้ก็คือ เราใหญ่กว่าผู้ให้บริการรักษาความปลอดภัยบางรายที่เราพึ่งพาเสียด้วยซ้ำ ดังนั้น โดยตรรกะแล้ว มัน "สมเหตุสมผล" ที่แฮกเกอร์จะโจมตีเรา แม้ว่าฉันจะไม่ได้บอกว่าเหตุการณ์นี้เกิดขึ้นในลักษณะนี้ แต่มันเป็นสิ่งที่เราควรเฝ้าระวัง ไม่ว่ามาตรการรักษาความปลอดภัยของเราจะเข้มงวดเพียงใด แต่ในฐานะเป้าหมายขนาดใหญ่ เราก็ยังมีความเสี่ยงสูงกว่าเสมอ

ดังนั้น ฉันจึงคิดว่าการพึ่งพาโซลูชันจากบุคคลที่สามไม่ใช่ทางเลือกที่ดีที่สุด สำหรับผู้ใช้งานทั่วไป แนวคิดที่ว่า "ไม่ใช่กุญแจของคุณ ไม่ใช่เหรียญของคุณ" นั้นถูกต้อง แต่ผมคิดว่าจำเป็นต้องเน้นย้ำถึง "การกระจายความเสี่ยง" ด้วยเช่นกัน เมื่อสินทรัพย์ของคุณถึงขนาดหนึ่ง คุณจะกลายเป็นเป้าหมายการถูกโจมตี ดังนั้น การกระจายสถานที่จัดเก็บสินทรัพย์ของคุณจึงเป็นเรื่องสำคัญ สำหรับสถาบันอย่าง Bybit เราจำเป็นต้องใช้แนวคิดเรื่อง "การดูแลตนเอง" กับตนเอง และใช้โซลูชันทางเทคนิคที่พัฒนาขึ้นอย่างอิสระโดยสิ้นเชิง แทนที่จะต้องพึ่งพาบุคคลที่สาม ความรับผิดชอบคือบทเรียนที่ยิ่งใหญ่ที่สุดที่เราได้เรียนรู้จากเหตุการณ์นี้ แม้ว่าเราจะลงทุนทรัพยากรจำนวนมากเพื่อให้แน่ใจว่าปลอดภัย แต่ท้ายที่สุดปัญหาก็ยังคงเกิดขึ้น นี่แสดงให้เห็นว่าเรามีข้อบกพร่องบางประการในการตัดสินใจ เช่น การเลือกโซลูชันที่อาศัยลายเซ็นของเบราว์เซอร์ซึ่งเห็นได้ชัดว่าไม่ปลอดภัยเพียงพอ

ในอนาคต เราจะต้องมุ่งเน้นการพัฒนาและใช้เทคโนโลยีด้านความปลอดภัยของเราเองมากขึ้น แทนที่จะพึ่งพามาตรฐานอุตสาหกรรม แม้ว่ามาตรฐานอุตสาหกรรมจะให้การรับประกันในระดับหนึ่งแต่ก็ไม่ใช่ว่าจะแน่นอนเสมอไป ปัญหาใหญ่ที่สุดในการพึ่งพาบุคคลภายนอกคือคุณกำลังโยนความรับผิดชอบบางส่วนไปให้พวกเขา ซึ่งอาจทำให้คุณระมัดระวังเกี่ยวกับประเด็นสำคัญน้อยลง โดยเฉพาะอย่างยิ่งสำหรับการแลกเปลี่ยนเช่นของเรา ยิ่งเราดำเนินการนานเท่าใด โอกาสที่จะตกเป็นเป้าหมายการโจมตีก็ยิ่งสูงขึ้นเท่านั้น

Kevin: โดยเฉพาะอย่างยิ่งสำหรับการแลกเปลี่ยนเช่นของเรา ยิ่งเราดำเนินการนานเท่าใด โอกาสที่จะตกเป็นเป้าหมายการโจมตีก็ยิ่งสูงขึ้นเท่านั้น

เบ็น: หลังจากเหตุการณ์นี้ เราได้ติดต่อกับเพื่อนร่วมอุตสาหกรรมบางราย ฉันพบว่าการแลกเปลี่ยนจำนวนมากใช้โซลูชันด้านความปลอดภัยที่พัฒนาขึ้นภายในองค์กร มุมมองของพวกเขาคือ ทำไมต้องพึ่งบุคคลที่สาม? แม้ว่าบุคคลที่สามจะไม่ใช่ปัญหาเสมอไป แต่หากเกิดการโจมตีขึ้น คุณจะสูญเสียการควบคุม เรื่องนี้เป็นเรื่องของชีวิตและความตาย คุณไม่ควรฝากความปลอดภัยของคุณไว้ในมือของผู้อื่น ที่ Bybit สินทรัพย์ Bitcoin และสินทรัพย์ดิจิทัลอื่นๆ ของเราถูกเก็บไว้ในระบบความปลอดภัยที่พัฒนาขึ้นภายในองค์กรเป็นหลัก แต่ Ethereum ได้รับการจัดการที่ซับซ้อนกว่าเล็กน้อย การพัฒนาสัญญาอัจฉริยะของ Ethereum เป็นเรื่องยากและต้องใช้ทีมผู้เชี่ยวชาญเฉพาะทาง ซึ่งเป็นจุดที่เราไม่เคยลงทุนทรัพยากรมากพอในอดีต เมื่อมองย้อนกลับไป นี่คือหนึ่งในความเสียใจที่ยิ่งใหญ่ที่สุดของฉัน เราควรพิจารณาประเด็นเหล่านี้ตั้งแต่ในระยะเริ่มต้นของการกำหนดนโยบาย แม้ว่าขณะนี้เรามีผู้เชี่ยวชาญที่เกี่ยวข้องแล้ว แต่ระบบยังไม่ได้รับการอัปเกรดอย่างสมบูรณ์ ซึ่งถือเป็นปัญหาสำคัญที่จำเป็นต้องได้รับการแก้ไข

การเปรียบเทียบความเสี่ยงด้านความปลอดภัยของ ETF และตลาดแลกเปลี่ยน

Kevin: เหตุการณ์ที่เกิดขึ้นในสุดสัปดาห์นี้ทำให้ผู้คนใส่ใจกับความต้องการ ETF (กองทุนซื้อขายแลกเปลี่ยน) มากขึ้นหรือไม่ กองทุน ETF จำเป็นต้องเก็บรักษาสินทรัพย์ซึ่งต้องจัดเก็บไว้ที่ไหนสักแห่ง คุณคิดว่าวิธีการดูแล ETF เผชิญกับความเสี่ยงด้านความปลอดภัยเช่นเดียวกับ Bybit หรือไม่ หรือว่ามันต่างกันสิ้นเชิง?

เบ็น：โดยพื้นฐานแล้ว ETF และตลาดแลกเปลี่ยนก็เผชิญกับความเสี่ยงที่คล้ายคลึงกัน แต่ยังขึ้นอยู่กับว่า ETF จะรับประกันความปลอดภัยของสินทรัพย์ได้อย่างไรอีกด้วย ควรสังเกตว่า Bybit ในฐานะของการแลกเปลี่ยนนั้นมีรูปแบบการดำเนินงานที่แตกต่างกันมากจาก ETF โซลูชันกระเป๋าเงินโค้ดของเราจำเป็นต้องมีการปรับเปลี่ยนและบำรุงรักษาบ่อยครั้ง โดยต้องปรับใช้ใหม่เกือบทุกสัปดาห์ การจัดการสินทรัพย์ของ ETF ค่อนข้างคงที่ โดยอยู่ในสถานะเงินฝากเป็นส่วนใหญ่ และอาจมีการถอนเงินจำนวนเล็กน้อยเป็นครั้งคราว

การแลกเปลี่ยนดำเนินการฝากและถอนเงินเป็นจำนวนมากทุกวัน รวมถึงธุรกรรมทั้งเล็กและใหญ่ ในขณะที่ ETF สามารถเลือกโซลูชันที่ปลอดภัยกว่าแต่มีประสิทธิภาพน้อยกว่าเนื่องจากดำเนินการน้อยครั้งกว่า ในการแลกเปลี่ยนเราต้องหาจุดสมดุลระหว่างประสิทธิภาพและความปลอดภัย ลูกค้าจะไม่พอใจหากการถอนเงินใช้เวลานานเกินไปในการดำเนินการ ดังนั้นระบบของเราจึงต้องดำเนินการถอนเงินให้เสร็จภายในไม่กี่นาที

การวิเคราะห์การเปลี่ยนแปลงสินทรัพย์ของ Bybit ก่อนและหลังการโจมตีของแฮ็กเกอร์

Kevin: มีการเปลี่ยนแปลงอะไรเกิดขึ้นกับสินทรัพย์และหนี้สินของ Bybit ก่อนและหลังการโจมตีของแฮ็กเกอร์?

เบ็น:ก่อนจะถูกโจมตี สินทรัพย์ลูกค้าของเรามีมูลค่ารวมประมาณ 2 หมื่นล้านดอลลาร์ ภายในไม่กี่วันแรกหลังการโจมตี สินทรัพย์รวมของเราลดลงเหลือ 14,000 ล้านเหรียญสหรัฐ และต่อมาก็ลดลงอีกเหลือ 10,000 ล้านเหรียญสหรัฐหรือ 12,000 ล้านเหรียญสหรัฐ อย่างไรก็ตาม เมื่อความรู้สึกของตลาดค่อยๆ ฟื้นตัว สินทรัพย์รวมก็ฟื้นตัวกลับมาอยู่ที่ประมาณ 14,000 ล้านเหรียญสหรัฐ

Kevin: คุณจะพิสูจน์ได้อย่างไรว่าสินทรัพย์ของลูกค้าปลอดภัย?

เบ็น：สำรองสินทรัพย์ของเราได้รับการตรวจสอบโดยอิสระเพื่อให้แน่ใจว่ามีความสัมพันธ์ที่ตรงกันแบบ 1:1 และฉันไม่คิดว่าตลาดหลักทรัพย์อื่นใดจะสามารถอ้างสิทธิ์นี้ได้ ตลอดช่วงที่เกิดเหตุการณ์นี้ เราเปิดช่องทางการถอนเงินให้เปิดอย่างเต็มที่ และลูกค้าสามารถถอนสินทรัพย์ของตนได้ตลอดเวลา แม้จะเผชิญกับสถานการณ์ "การแห่ถอนเงินจากธนาคาร" เราก็ไม่เคยปฏิเสธคำขอถอนเงินแม้แต่รายการเดียว หากการแลกเปลี่ยนไม่สามารถบรรลุผลการจับคู่แบบ 1:1 ในสำรองได้ โดยทั่วไปแล้วการแลกเปลี่ยนจะเลือกที่จะระงับหรือจำกัดการถอนบางรายการเพื่อซื้อเวลาในการระดมทุน แต่เราไม่ได้พบเจอเรื่องนั้นเลย นี่คือการทดสอบระบบสำรองของเราที่ยิ่งใหญ่ที่สุด

อนาคตเป็นของโซ่

เควิน: คุณเน้นเสมอมาว่า "อนาคตอยู่บนโซ่" กิจกรรมสุดสัปดาห์นี้เน้นย้ำถึงความสำคัญของการกระจายอำนาจ Bybit มากขึ้นหรือไม่

เบ็น: ความคิดเห็นของฉันยังคงไม่เปลี่ยนแปลง แม้ว่าอนาคตจะก้าวไปในทิศทางแบบออนเชน แต่ก็ไม่ได้หมายความว่าการแลกเปลี่ยนแบบรวมศูนย์จะถูกกำจัดไป ฉันคิดว่านั่นหมายถึงโครงสร้างพื้นฐานจะดีขึ้นและจะมีสภาพคล่องมากขึ้น เช่นเดียวกับการเติบโตของสกุลเงินดิจิทัลในช่วงไม่กี่ปีที่ผ่านมา อุตสาหกรรมคริปโตทั้งหมดมีความก้าวหน้าอย่างมากตั้งแต่ 5 ปีที่แล้วจนถึงปัจจุบัน แต่สิ่งนี้ไม่ได้หมายความว่าตลาดหุ้นกำลังตกต่ำ ตรรกะของฉันก็คือการแลกเปลี่ยนแบบรวมศูนย์ยังคงมีความสำคัญต่อระบบนิเวศทั้งหมด

คนส่วนใหญ่ต้องการผลิตภัณฑ์แบบรวมศูนย์เพื่อเข้าสู่โลกของคริปโต ผู้ใช้บางคนอาจเข้าร่วมได้เพียงช่วงสั้นๆ เนื่องจากตลาดมีจุดร้อน แต่ไม่มีแพลตฟอร์มกลางที่ช่วยให้พวกเขาเข้าใจอย่างลึกซึ้งหรือใช้งานได้นาน นี่คือความสำคัญที่แท้จริงของการแลกเปลี่ยนแบบรวมศูนย์ ซึ่งมอบระบบนิเวศหรือผลิตภัณฑ์หลายอย่างให้ผู้ใช้เข้าพัก สำรวจ และในที่สุดก็กลายเป็นผู้ใช้คริปโตดั้งเดิม แล้วบางทีพวกเขาอาจจะไปสำรวจที่อื่น แม้แต่คนส่วนใหญ่ที่ไม่หลงเชื่อก็ยังมีบัญชีอยู่ในระบบแลกเปลี่ยนแบบรวมศูนย์และอาจมียอดคงเหลือในทั้งสองสถานที่ และในหลายๆ กรณี ยอดคงเหลือส่วนใหญ่ของพวกเขาจะอยู่ในระบบแลกเปลี่ยนแบบรวมศูนย์

ปัญหาด้านภาพลักษณ์ของอุตสาหกรรม Crypto

Kevin: เมื่อมีเหตุการณ์สำคัญใหม่ๆ เกิดขึ้นในอุตสาหกรรม Crypto แทบทุกสัปดาห์ สาธารณชนจะให้ความสำคัญกับอุตสาหกรรมนี้อย่างจริงจังได้อย่างไร? เราจะต้องทำอย่างไรเพื่อให้ภาคอุตสาหกรรมนี้ได้รับการยอมรับอย่างจริงจังมากขึ้น?

เบ็น: ผมเห็นด้วยว่าอุตสาหกรรมนี้เผชิญกับปัญหาด้านภาพลักษณ์อยู่บ้าง แต่เราก็ควรเน้นไปที่ความก้าวหน้าในเชิงบวกที่อุตสาหกรรมนี้ทำได้ด้วย ฉันไม่ได้ตั้งใจจะคุยโว แต่เราตอบสนองต่อการแฮ็กครั้งล่าสุดด้วยวิธีที่แตกต่างไปจากในอดีต ฉันเห็นคนเปรียบเทียบ Bybit กับ FTX แต่มันแตกต่างกันโดยสิ้นเชิง เราจัดการกับเหตุการณ์นั้นได้ภายในเวลาเพียงสามวัน ซึ่งถือว่าเป็นการตอบสนองที่มีประสิทธิภาพที่หายากในอุตสาหกรรมนี้ แม้ว่าเหตุการณ์แฮ็กครั้งนี้จะเป็นเรื่องที่น่าเสียดาย แต่มันก็ทำให้ผมมีความมุ่งมั่นมากขึ้นในการต่อสู้กับแฮ็กเกอร์จนถึงที่สุด

นอกจากนี้ เรายังวางแผนที่จะเปิดตัวเว็บไซต์เฉพาะในสัปดาห์นี้ เพื่อช่วยเหลือเหยื่อให้รับมือกับการสูญเสียของพวกเขาได้ดีขึ้น ฉันคิดว่านี่ไม่ใช่ปัญหาเฉพาะสำหรับ Bybit เท่านั้น แต่ยังเป็นความท้าทายทั่วไปที่อุตสาหกรรม crypto ทั้งหมดต้องเผชิญอีกด้วย อย่างไรก็ตาม ส่วนอื่น ๆ ของอุตสาหกรรมก็มีความก้าวหน้าอย่างมาก โดยเฉพาะอย่างยิ่งในพื้นที่ของกิจกรรมบนเครือข่าย การแลกเปลี่ยนแบบกระจายอำนาจ (DEX) จำนวนมากนำเสนอโซลูชันที่สามารถแก้ไขปัญหาที่ไม่สามารถแก้ไขได้ในอดีตได้ อุตสาหกรรมการเข้ารหัสยังคงค่อนข้างใหม่ และหากมองย้อนกลับไปในช่วงเริ่มแรกของการนำอินเทอร์เน็ตมาใช้ จะพบว่ามีปัญหาและความท้าทายมากมาย และโครงสร้างพื้นฐานก็ยังไม่สมบูรณ์แบบ แต่สิ่งนี้ก็ต้องใช้เวลา

ดังนั้น อุตสาหกรรม crypto ยังคงมีอายุน้อยมาก ฉันเชื่อว่าตอนนี้คนส่วนใหญ่ไม่มองสกุลเงินดิจิทัลเป็นเพียงการหลอกลวงอีกต่อไปแล้ว และประเทศส่วนใหญ่กำลังออกกฎหมายควบคุมและบังคับใช้อุตสาหกรรมสกุลเงินดิจิทัล ดังนั้นผมเชื่อว่าถึงแม้ถนนเส้นนี้จะเต็มไปด้วยความท้าทายแต่จะยิ่งมั่นคงและก้าวหน้ายิ่งขึ้น

บทเรียนสำคัญและความเสียใจที่ยิ่งใหญ่ที่สุด

Kevin: คุณเคยกล่าวไว้ก่อนหน้านี้ว่าความเสียใจที่ยิ่งใหญ่ที่สุดประการหนึ่งของคุณคือการไม่ได้สร้างโครงสร้างพื้นฐานกระเป๋าสตางค์อิเล็กทรอนิกส์ภายใน นอกจากนี้มีเรื่องอื่นใดอีกไหมที่คุณเสียใจ?

เบ็น: หากเราพิจารณาเหตุการณ์ที่เกิดขึ้นในสุดสัปดาห์นี้ เราจะพบว่ามีบางพื้นที่ที่จำเป็นต้องปรับปรุง ตัวอย่างเช่น ระบบการถอนเงินของเราได้รับการออกแบบให้มีประสิทธิภาพและราบรื่นยิ่งขึ้น แม้ในสถานการณ์วิกฤต เราก็ควรพยายามให้แน่ใจว่าลูกค้าสามารถถอนเงินได้อย่างรวดเร็ว สิ่งที่เสียใจเพียงอย่างเดียวคือเราทำให้ลูกค้าบางคนต้องรอและพวกเขาคิดว่าคุณกำลังบล็อคพวกเขาโดยตั้งใจ แต่นั่นไม่ใช่ความตั้งใจของเรา และฉันหวังเป็นอย่างยิ่งว่าเราจะอนุญาตให้ทุกคนถอนเงินได้ตลอดเวลา

ผมหวังที่จะปรับปรุงระบบในอนาคตเพื่อให้ลูกค้าทุกท่านสามารถถอนเงินได้อย่างราบรื่นตลอดเวลา สิ่งนี้ไม่เพียงแต่ทำให้ลูกค้าของเราไว้วางใจเรามากขึ้นเท่านั้น แต่ยังทำให้พวกเขามีความอุ่นใจมากขึ้นด้วย เนื่องจากสามารถเห็นได้ชัดเจนว่าทรัพย์สินของตนได้รับการเก็บรักษาอย่างปลอดภัยในกระเป๋าสตางค์ส่วนตัว ดังนั้นเราจึงต้องอัพเกรดระบบของเราเพื่อให้ทำงานได้ดีขึ้นเมื่อเกิดเหตุการณ์ที่คล้ายกัน

นอกจากนี้ ฉันยังได้เรียนรู้บทเรียนสำคัญๆ บางประการในการจัดการทีมงานรักษาความปลอดภัยของกระเป๋าเงินอีกด้วย ตัวอย่างเช่น หลายๆ คนอาจไม่สังเกตเห็นว่า ประธานเจ้าหน้าที่ฝ่ายการเงิน (CFO) ของฉันเป็นคนแรกที่ลงนาม ตามมาด้วยหนึ่งในผู้ก่อตั้งร่วมของเรา เมื่อมองย้อนกลับไป สิ่งที่เสียใจที่สุดอย่างหนึ่งของผมก็คือ ทำไมผมถึงปล่อยให้ผู้เล่นคนสำคัญเช่นนี้เป็นผู้เซ็นสัญญา? เมื่อการโจมตีของแฮ็กเกอร์เกิดขึ้น เขาไม่เพียงแค่ต้องรับแรงกดดันจากทีมเท่านั้น แต่ยังต้องเผชิญหน้ากับฉัน และแม้กระทั่งครอบครัวของเขาอาจได้รับผลกระทบด้วย

แม้ว่าเราทุกคนรู้ว่านี่เป็นความรับผิดชอบของแฮกเกอร์ภายนอก เช่น แฮกเกอร์ชาวเกาหลีเหนือที่ได้รับการยืนยันว่ารับผิดชอบ แต่เขายังคงรู้สึกผิดและเชื่อว่าเขารับผิดชอบ ฉันเป็นห่วงมากว่าในที่สุดเขาอาจจะเลือกที่จะลาออกจากบริษัท แม้ว่าเขาจะเป็นหุ้นส่วนคนสำคัญของฉันที่ทำงานเคียงข้างฉันมานาน 4 หรือ 5 ปีก็ตาม ฉันไว้ใจเขาอย่างเต็มที่ แต่ฉันมองข้ามข้อเท็จจริงที่ว่าการให้ผู้เล่นหลักเข้ามามีส่วนร่วมในการเซ็นสัญญาจะสร้างภาระทางจิตใจให้กับพวกเขามากเกินไปในช่วงวิกฤต

Kevin: คุณคิดว่าใครเหมาะกับบทบาทนี้มากกว่ากัน?

เบ็น:ควรเป็นคนที่ฉันไว้วางใจ แต่ไม่จำเป็นต้องเป็นบุคคลสำคัญที่เป็นแกนหลักของบริษัท ท้ายที่สุดแล้ว ผู้ลงนามเพียงแค่ต้องเป็นบุคคลที่เชื่อถือได้โดยไม่ต้องรับภาระรับผิดชอบขององค์กรมากเกินไป ถ้า CFO ของฉันไม่ได้มีส่วนร่วมในขั้นตอนการลงนาม เขาก็คงไม่ต้องมาอยู่ในสถานการณ์แบบนี้ ดังนั้นในอนาคตผมจะปรับกระบวนการนี้ให้ดีขึ้นเพื่อหลีกเลี่ยงไม่ให้บุคลากรสำคัญต้องเผชิญความเสี่ยงดังกล่าว ฉันนึกไม่ออกว่าเขาต้องเผชิญความกดดันทางจิตใจมากขนาดไหนในสุดสัปดาห์นี้ เหตุการณ์นี้ทำให้ฉันรู้สึกเสียใจมากและทำให้ฉันรู้ว่าขั้นตอนการออกแบบต้องละเอียดถี่ถ้วนกว่านี้

ข้อความถึงผู้ประกอบการในอนาคต

Kevin: คุณมีคำแนะนำใดๆ สำหรับผู้ประกอบการในอนาคตที่ต้องการเข้าสู่วงการคริปโตหรือไม่? ท้ายที่สุดแล้ว เหตุการณ์วิกฤตที่คล้ายกันนี้อาจหลีกเลี่ยงได้ยาก

เบ็น: ฉันคิดว่าสิ่งที่สวยงามของอุตสาหกรรมของเราคือความโปร่งใสและการสื่อสารโดยตรงระหว่างผู้ประกอบการและลูกค้าของพวกเขา เราเปรียบเทียบตัวเองได้กับอุตสาหกรรมการเงินแบบดั้งเดิม เช่น ธนาคาร แม้แต่ธนาคารเมื่อต้องเผชิญกับวิกฤตเช่นนี้ก็ไม่ค่อยจะจัดการอย่างเปิดเผยและโปร่งใสเช่นนี้ และในอุตสาหกรรมการเข้ารหัส ความโปร่งใสและการสื่อสารโดยตรงระหว่างผู้ประกอบการและลูกค้าถือเป็นสิ่งสำคัญ หากใครประสบเหตุการณ์แบบนี้ ฉันคิดว่าความโปร่งใสคือสิ่งสำคัญ และต้องทำให้แน่ใจว่ามีการสื่อสารอย่างต่อเนื่อง ให้ลูกค้าของคุณรู้ว่าคุณอยู่ที่นี่ และตลาดจะตอบแทนคุณสำหรับความโปร่งใสของคุณ

ทำไมแฮกเกอร์คริปโตจึงประสบความสำเร็จบ่อยครั้ง? เควิน: คุณยุ่งมาสามวันติดต่อกันแล้ว เมื่อคุณกลับบ้านหรือกลับถึงออฟฟิศครึ่งชั่วโมงต่อมา คุณจะทำอะไร

เบ็น: ฉันมีเรื่องสำคัญบางอย่างที่ต้องจัดการ เช่น เราได้ค้นพบความจริงของเรื่องนี้หรือเปล่า เรากำลังจัดตั้งหน่วยงานเฉพาะกิจเพื่อติดตามกระแสเงินทุน และหวังว่าจะช่วยเหลือทั้งอุตสาหกรรมผ่านเหตุการณ์นี้ไปได้ แทนที่จะแก้ไขปัญหาของเราเองเท่านั้น ในช่วงวิกฤตินี้ พันธมิตรหลายรายในอุตสาหกรรมเสนอที่จะช่วยเหลือโดยไม่เรียกร้องสิ่งตอบแทนใดๆ เลย ดังนั้นผมจึงรู้สึกว่าเรามีความรับผิดชอบที่จะต้องมีส่วนร่วมบ้าง ไม่ว่าจะเป็น Lazarus หรือปัญหาแฮ็กเกอร์อื่น ๆ ล้วนเป็นความท้าทายที่เกิดขึ้นอย่างต่อเนื่องในอุตสาหกรรม ปัญหาใหญ่ในขณะนี้คือเมื่อคุณตกเป็นเหยื่อการโจมตีของแฮ็กเกอร์ คุณมักจะรู้สึกไร้หนทางเลย แฮกเกอร์รู้ว่าคุณจะตามล่าพวกเขา แต่พวกเขาก็รู้เช่นกันว่าหากคุณเป็นเพียงเหยื่อรายบุคคลหรือเป็นบริษัทขนาดเล็ก ทรัพยากรของคุณจะจำกัด และคุณไม่สามารถติดตามกระแสเงินได้ในระยะยาว เพื่อให้เรื่องซับซ้อนมากขึ้น แฮกเกอร์มักจะแบ่งเงินออกเป็นจำนวนเล็กๆ น้อยๆ เช่น 100,000 ดอลลาร์สหรัฐฯ ต่อหน่วย แล้วโอนไปยังระบบมิกเซอร์ สะพานข้ามสายโซ่ หรือระบบแลกเปลี่ยน เมื่อคุณติดต่อฝ่ายกฎหมายของศูนย์แลกเปลี่ยน เงินก็ได้รับการโอนเรียบร้อยแล้ว และคุณอาจจะยอมแพ้หลังจากพยายามอยู่สองสามครั้ง สถานการณ์เช่นนี้เกิดขึ้นบ่อยมากในอุตสาหกรรม ขณะนี้เราขาดแพลตฟอร์มข้อมูลเฉพาะในการบูรณาการข้อมูลที่เกี่ยวข้องสำหรับการติดตามเงินทุน แม้ว่าจะมีเครื่องมืออย่าง Chainalysis แต่เมื่อคุณไปถึงจุดสิ้นสุดบางจุด (เช่น มิกเซอร์ ครอสเชนบริดจ์ หรือการแลกเปลี่ยน) เงินอาจไม่สามารถติดตามได้หรือถูกอายัดไว้แล้ว โดยทั่วไปแฮกเกอร์มักจะหลีกเลี่ยงการใช้สินทรัพย์ที่สามารถถูกอายัดได้ง่าย เช่น USDC พวกเขาจะใช้การแลกเปลี่ยน การผสมผสาน และสะพานข้ามสายโซ่เพื่อชะลอเวลาและพลังงานของคุณ

สุดท้ายแล้ว คุณอาจพบว่ามีเพียงสองหรือสามคนเท่านั้นที่สลับเปลี่ยนการแลกเปลี่ยนอยู่ตลอดเวลา และแม้ว่าการแลกเปลี่ยนเหล่านี้จะตอบสนองอย่างรวดเร็ว เช่น ตอบกลับคุณภายในครึ่งวัน เงินก็ได้รับการโอนไปแล้ว แฮกเกอร์ใช้วิธีการยืดเวลานี้เพื่อชัยชนะ เพื่อแก้ไขปัญหานี้ เราจำเป็นต้องสร้างแพลตฟอร์มข้อมูลระดับอุตสาหกรรม แพลตฟอร์มสามารถแสดงจุดที่เงินทุนไม่สามารถติดตามได้ เช่น มิกเซอร์ ขณะเดียวกันก็บันทึกอันดับการตอบสนองของแพลตฟอร์มเหล่านี้ด้วย ตัวอย่างเช่น ธุรกรรมจำนวน 200 รายการ มูลค่ารวมประมาณ 50 ล้านดอลลาร์ ถูกโอนเข้าระบบผสมเงิน ซึ่งไม่สามารถติดตามได้ ด้วยข้อมูลดังกล่าว เราจึงสามารถขอความช่วยเหลือจากหน่วยงานด้านกฎหมายหรือหน่วยงานกำกับดูแลได้ หากเงินทุนเหล่านี้เชื่อมโยงกับ Lazarus หรือกลุ่มที่ถูกคว่ำบาตรอื่น เราก็สามารถดำเนินการต่อไป

โครงการ Lazarus Bounty: ช่วยเหลือภาคอุตสาหกรรมในการรับมือกับการโจมตีของแฮ็กเกอร์

เบ็น: เรากำลังเปิดตัวเว็บไซต์ใหม่ชื่อว่า HackBounty.com นี่คือแพลตฟอร์มรวมข้อมูลที่มุ่งเน้นในการติดตามเงินที่ถูกขโมยดังที่ฉันได้กล่าวไปก่อนหน้านี้ สิ่งที่น่าสนใจเกี่ยวกับแพลตฟอร์มนี้คือใครก็ตามสามารถเป็นนักล่าเงินรางวัลได้ คุณสามารถส่งหลักฐานทางการเงินใดๆ ที่คุณต้องการติดตามได้ เมื่อคุณส่งเงินเป้าหมายและติดตามปลายทางสุดท้ายแล้ว เราจะลงทะเบียนคุณในฐานะนักล่าเงินรางวัลสำหรับโอกาสนี้

จากนั้นทีมงานของเราจะติดต่อไปยังปลายทางของเงินและเริ่มนับถอยหลัง สถาบันจุดสิ้นสุดต้องดำเนินการ: อายัดเงินทุน หรือระบุปลายทางถัดไปสำหรับเงินทุน หากพวกเขาไม่ตอบสนองในเวลาที่เหมาะสม ความล่าช้านี้จะถูกบันทึกและแสดงให้สาธารณะเห็นบนแพลตฟอร์ม วิธีนี้ช่วยให้ผู้คนจากทั่วทั้งอุตสาหกรรมสามารถดูว่าหน่วยงานใดบ้างที่ไม่ได้ตอบสนองต่อคำขอของเหยื่อ ในฐานะเจ้าของการแลกเปลี่ยน ฉันคุ้นเคยเป็นอย่างดีกับวิธีการทำงานของกลไกนี้ ฉันไม่ต้องการให้ผู้ใช้ของฉันเห็นการแลกเปลี่ยนของฉันอยู่ใน "รายชื่อที่ไม่ให้ความร่วมมือ" เพราะมันจะดูเหมือนว่าเรากำลังช่วยเหลือองค์กรที่ถูกคว่ำบาตร เช่น เกาหลีเหนือ

ดังนั้น ฉันจะตั้งทีมงานเฉพาะเพื่อตอบสนองต่อคำขอเหล่านี้อย่างรวดเร็วอย่างแน่นอน หากเป็นเครื่องมืออย่าง Mixer ในที่สุดพวกเขาก็อาจถูกขึ้นบัญชีดำโดยอุตสาหกรรมเนื่องจากไม่ให้ความร่วมมือ ท้ายที่สุดแล้ว ผมคิดว่าเราจำเป็นต้องใช้ประโยชน์จากจุดแข็งหลักของบล็อคเชน ซึ่งก็คือ ความโปร่งใส เพื่อแก้ไขปัญหาในอุตสาหกรรมบล็อคเชน HackBounty.com จะรวบรวมข้อมูลที่เกี่ยวข้องทั้งหมด และใครก็ตามสามารถโพสต์งานรางวัลบนแพลตฟอร์มและกลายเป็นนักล่าเงินรางวัลได้ ผ่านแพลตฟอร์มนี้ เราหวังว่าจะช่วยให้เหยื่อทั้งหมดสามารถติดตามเงินที่ถูกขโมยได้ พร้อมทั้งส่งเสริมความรับผิดชอบและความโปร่งใสทั่วทั้งอุตสาหกรรม

ลิงค์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia