无论时间地点,这里有最新资讯

最新时间,掌握最新资讯。汇聚行业潮流信息,分享业内潮流动向。横扫全球,搜索动态。这一刻,我们都是崭新的。

新闻中心

赵长鹏:币安安全事件,让我们因祸得福

2019-05-20 14:39

o_1db9fep01106l1s9sv4c1k3n17r9p.jpg

织梦好,好织梦

我对过去两周的一个回顾:过去两周,我们获取了一些经验教训,一方面顶住了各种压力,另一方面对币安的未来也因此更为清晰,所谓“吃一堑长一智”。

dedecms.com

发生了什么? 本文来自织梦

一个黑客组织控制了多个用户的帐户,巧妙地绕过我们的前置提币风控体系进行大额提币。提币后,我们后置风控系统立即发现了这笔交易,并暂停所有后续提币请求。虽然事后看非常清楚,但在那一刻,我们并不完全确定发生了什么,这是用户的正常操作、系统故障、抑或是黑客行为?由于当时仍在评估情况,我们决定谨慎行事。我发布了一条推文说提币服务进入临时维护状态。与此同时,我们的团队继续调查发生的事情。在确认这是黑客行为之后,更多问题随之而来:1、黑客提出了多少币? 2、在此之前,是否有其它未被发现的提币记录? 3、除了本次事件涉及到的账户,黑客还有多少个其它帐户? 4、还涉及哪些其它风险? 5、黑客是如何准确地了解我们的风控管理规则的? 是否有内鬼? 6、我们需要做些什么才能重新开放提现? 本文来自织梦

当团队正在调查上述内容时,还有其它问题需要回答:1、 我们该如何沟通? 2、社区的反应会是什么? 3、 我们会遭受多大的声誉损害? dedecms.com

艰难时刻,我们总是回到我们的第一原则:保护用户,高度透明。

织梦内容管理系统

沟通

织梦好,好织梦

事件发生后,我们决定在所有渠道发布此次安全事件的通知。当时我们已经相对确定只有一笔受影响的交易转账。其它的钱包都是安全的,但同时也担心黑客可能仍然控制着其它帐户,我们并不完全确认是哪些账户。开放提币仍然存在风险,我们需要对系统进行一些重大调整和升级,才能重新开启提币。在安全信息更新公告中,我们表明预计将暂停一周的提币服务。 织梦内容管理系统

从技术角度,你很难准确预估多长时间才能完成这些任务,它们与可预测的重复性工作是完全不同的。但用户和社区需要一个时间,一旦对外公告,它就成了我们团队目标交付工作的截止日期。我不知道社区将对一周提币服务的暂停作何反应,但幸运的是,保持透明让我们获得了社区的极力支持,感谢每一位支持我们的用户!

copyright dedecms

经验总结:在危机期间,持续透明的沟通是关键。

dedecms.com

你问我答 织梦好,好织梦

我们早有计划在Twitter上做一场公开的“你问我答”活动,时间安排在本次事件发生几小时之后。我认为我应该保留这个活动,因为很多人会有问题,结果证明这个决定是正确的。 织梦好,好织梦

这场在线问答让社区更清晰地了解事件的原委,社区情绪开始稳定,大家对我直播的分析非常透彻,包括肢体语言分析,我认为这是一件非常好的事情,因为它真实地展示了社区如何以蜂巢思维从多个维度还原一件事。让我感到很欣慰的是,社区对我的肢体语言分析结果非常正面。 织梦内容管理系统

经验总结:在危机期间,进行实时视频直播沟通。你的用户不仅仅应该知道发生了什么,而且应该知道你如何做和如何处理,包括允许他们判断你的精神状态。 织梦内容管理系统

意外事件

copyright dedecms

在早上11点的“你问我答”之前,我整晚都没睡觉,真的感觉有点累! 所以我在沙发上睡了15分钟。 醒来后,我的团队告诉我,一位比特币核心开发者提出了一个有趣的建议。 我读了几秒钟,它涉及一个叫做“reorg(重组)”的东西。 虽然我知道技术上可以在51%的攻击情况下进行回滚,但在此之前我并不知道有一种重组形式是,在更改一笔交易记录的同时还能保持其它所有交易记录不变,并借此极大激励矿工。 这个讨论当时在Twitter上已经很热了,所以我把这个内容当作一个建议在“你问我答”中提及到了。 我没想到讨论这件事的可能性是一个禁忌话题,我个人因为讨论这个话题成为大家热议的对象,也在处理安全事件的同时承受了额外的压力。每个人都在谈论“重组”和我,我意识到虽然我不会去“重组”,但是讨论这件事情可能是一个冒犯。

copyright dedecms

精神状态 本文来自织梦

我不否认,我的第一反应是“F ***!”,第二和第三反应也是一样。 过了一会儿,我才开始接受这个现实,“好吧,我们现在该做什么? 很多人都在等着我,等我的指示,等着从我这里获取信息,还有人等着从我这里获得定心丸。好多事情要做,那就去做吧。” 织梦好,好织梦

等我与团队确认的时候,他们已经领先了我几步:实施了额外的安全措施,进一步巩固了我们的系统,并在讨论所有可行方案。整个团队都在线。我以前见过这种模式,它被称为“战争模式”。 幸运的是,我们的团队已经习惯了高压战争环境,我们的战斗欲望比以往任何时候都强烈。 他们中的一些人甚至拍了拍我的肩膀,对即将进行“你问我答”直播的我给予鼓励。 “老板,加油!” 他们在给我打气,我知道这是一个好兆头。 copyright dedecms

资金

本文来自织梦

来源:网络整理

上一篇:亚马逊PoW加密系统专利获批

下一篇:Bitwise ETF被推迟,VanEck没有,难道ETF要来了?

深圳币创科技科技有限公司 Copyright 2013 - 2018 bichuangwang.com All rights reserved.蜀ICP备18009106号-5