Ο Διευθύνων Σύμβουλος του Binance, Changpeng Zhao, έχει έναν απλό τρόπο να περιγράψει την ψυχική του κατάσταση μετά από τη μαζική παραβίαση της ανταλλαγής του στις αρχές του μήνα.
«Δεν θα το αρνηθώ. Η πρώτη μου αντίδραση ήταν: «Γαμώτο!», Η δεύτερη και η τρίτη αντίδραση ήταν επίσης οι ίδιες. Λίγα λεπτά μετά από αυτό, άρχισα να συμφωνώ με αυτό, «Λοιπόν είναι χάλια! Τι κάνουμε τώρα? Πολλοί άνθρωποι με περιμένουν, κάποιοι για οδηγίες, κάποιοι για πληροφορίες και κάποιοι για διαβεβαίωση. Πολλά να κάνουμε, ας ξεκινήσουμε…
Μετά από 10 δευτερόλεπτα από την κατάσταση «Γαμώτο, γαμήσι, γαμημένο», έκανα έναν γρήγορο διανοητικό υπολογισμό. 7000 BTC, καλά, ξέρω ότι έχουμε περισσότερα από αυτά στα δικά μας χρήματα BTC μόνο. Υπάρχει αρκετό. Ένας δεύτερος υπολογισμός διευκόλυνε το μυαλό μου, ήταν περίπου το ίδιο με ένα τριμηνιαίο κάψιμο που κάναμε πριν από ένα χρόνο, όχι τόσο μεγάλη υπόθεση. “
Σε ένα νέο ανάρτηση, Ο Zhao αφηγείται την ιστορία στο παρασκήνιο για το πώς χειρίστηκε η ομάδα Binance τις τελευταίες δύο εβδομάδες αφού οι χάκερ έκλεψαν 7.000 Bitcoin αξίας 40 εκατομμυρίων δολαρίων από ένα από τα καυτά πορτοφόλια του χρηματιστηρίου.
Επίσης, αγγίζει τη διαδικασία σκέψης πίσω από την πολύ κακοήθη και εγκαταλελειμμένη ιδέα του “reorg”, η οποία θα είχε ως αποτέλεσμα την προσπάθεια παροχής κινήτρων στο 51% των ανθρακωρύχων που τροφοδοτούν το δίκτυο Bitcoin για ουσιαστικά αντιστροφή και αναδιοργάνωση πρόσφατων συναλλαγών Bitcoin, συμπεριλαμβανομένης της μαζικής παραβίασης Binance.
Μετά την επίθεση, ο Ζάο προγραμματίζει μια συνεδρία «Ρωτήστε-μου-οτιδήποτε» με το κοινό.
«Πριν από το AMA, είχα ξυπνήσει όλη τη νύχτα και ένιωθα πραγματικά τα αποτελέσματα. Έτσι, πήρα έναν υπνάκο 15 λεπτών λίγο πριν από το AMA. Αφού ξύπνησε, η ομάδα μου μου είπε ότι υπήρχε μια ενδιαφέρουσα πρόταση από έναν προγραμματιστή Bitcoin Core. Το διάβασα για λίγα δευτερόλεπτα. Περιλάμβανε κάτι που ονομάζεται «reorg». Ενώ ξέρω ότι είναι τεχνικά δυνατό για μια ανατροπή σε ένα σενάριο επίθεσης 51%, δεν μου φάνηκε ποτέ ότι είναι επίσης τεχνικά δυνατό να αλλάξω μια συναλλαγή και να διατηρήσω άθικτες όλες τις άλλες συναλλαγές, ενώ παράλληλα ενθαρρύνω πολύ τους ανθρακωρύχους. Η συζήτηση ήταν ήδη αρκετά καυτή στο Twitter, οπότε το ανέφερα στο AMA ως κάτι που προτάθηκε. Λίγο ήξερα, ήταν θέμα ταμπού. Πήρα το μάθημα μου.”
Ο Ζάο διέκοψε γρήγορα την ιδέα, ακόμη και προχωρώντας στο σημείο που είπε ότι «δεν ήταν δυνατόν». Μετά την παραβίαση, ο Zhao σημειώνει ότι οι χάκερ απέκτησαν τον έλεγχο πολλών λογαριασμών χρηστών και υπέβαλαν μεγάλα αιτήματα ανάληψης που παρακάμπτουν τους ελέγχους διαχείρισης κινδύνου πριν από την ανάληψη της Binance.
«Το σύστημα παρακολούθησης κινδύνου μετά την απόσυρση το έπιασε αμέσως και ανέστειλε όλες τις επόμενες αναλήψεις. Ενώ τα πράγματα είναι ξεκάθαρα εκ των υστέρων, εκείνη τη στιγμή, δεν είμαστε 100% σίγουροι τι ακριβώς συνέβη. Ήταν μια πραγματική ενέργεια χρήστη; Ένα πρόβλημα στο σύστημα; Ή μήπως ένα hack; Καθώς ακόμα αξιολογούσαμε την κατάσταση εκείνη τη στιγμή, αποφασίσαμε να προχωρήσουμε με προσοχή. “
Στη συνέχεια, ο Zhao έγραψε στο Twitter ότι οι διακομιστές απόσυρσης του Binance ήταν σε μη προγραμματισμένη λειτουργία συντήρησης και η ομάδα του ανταλλαγής συνέχισε να ερευνά το τι συνέβη. Αφού ήταν σχετικά βέβαιοι ότι επηρεάστηκε μόνο μία συναλλαγή, αποφάσισαν να ενημερώσουν το κοινό για το συμβάν ασφαλείας, εκτιμώντας ότι οι αναλήψεις θα ανασταλούν για μία εβδομάδα.
«Στον κόσμο της τεχνολογίας, δεν μπορείτε ποτέ να εκτιμήσετε με ακρίβεια πόσο καιρό θα χρειαστούν οι αλλαγές. Είναι πολύ διαφορετικό όταν το συγκρίνετε με επαναλαμβανόμενη, προβλέψιμη εργασία. Ανεξάρτητα, οι χρήστες και η κοινότητά μας χρειάζονταν μια εκτίμηση, και μόλις κοινοποιήθηκαν, έγινε μια προθεσμία στόχου για την παράδοση της ομάδας μας. Δεν ήξερα πώς θα αντιδράσει η κοινότητα σε μια αναστολή ανάκλησης μιας εβδομάδας, αλλά ευτυχώς, επειδή είχαμε διαφάνεια, και λάβαμε τεράστια υποστήριξη από την καταπληκτική κοινότητά μας.
Μάθημα: Κατά τη διάρκεια μιας κρίσης, η σταθερή και διαφανής επικοινωνία είναι το κλειδί. “
Ο Zhao λέει ότι η ομάδα του μπήκε σε «πολεμικό τρόπο», εφαρμόζοντας νέα μέτρα ασφαλείας για να ενισχύσει περαιτέρω το σύστημα.
«Η ομάδα μας προχώρησε, μέρα και νύχτα. Σε μέρη όπου μαζευόμαστε σε μικρά γραφεία «γραφείων», είχαμε εξαγριωμένα κρεβάτια από την Ikea. Δεν θα αναφερθώ στις λεπτομέρειες εδώ, καθώς δεν αποκαλύπτουμε τις πρακτικές ασφαλείας μας, αλλά για να επαναφέρουμε το σύστημα στο διαδίκτυο εντός μίας εβδομάδας, όλες οι ομάδες μας έκαναν δουλειά αξίας άνω του ενός τετάρτου σε μια εβδομάδα.“
Προς τα εμπρός, ο Διευθύνων Σύμβουλος λέει ότι το hack θα μπορούσε πραγματικά να είναι «μια ευλογία στη μεταμφίεση»
«Η ασφάλεια είναι μια ατελείωτη πρακτική. υπάρχουν πάντα βελτιώσεις που πρέπει να γίνουν. Έχουμε εφαρμόσει πολλά από αυτά την περασμένη εβδομάδα και θα συνεχίσουμε να εφαρμόζουμε περισσότερα στο μέλλον. Δεδομένου αυτού του συμβάντος, το Binance έχει γίνει πολύ πιο ασφαλές από πριν, όχι μόνο στις πληγείσες περιοχές, αλλά στο σύνολό του. “
