Bybit CEO親述生死72小時：財務長抖顫地說損失41萬枚ETH、為何尋求過渡貸款…

Bybit 交易所被駭後，Bybit 執行長 Ben Zhou 進行了一次全面訪談，詳細解釋了 Bybit 在被盜後的心路歷程，並介紹了 Bybit 是如何在短時間內處理這次生死攸關的危機的。本文源自 When Shift Happens 訪談內容，由深潮 TechFlow 編譯、整理及撰稿。 （前情提要：Bybit 回應 Safe 錢包事件：確認安全性100％完整，基礎設施未受影響 ） （背景補充：Bybit開炮：被駭原因是Safe錢包漏洞所致，Safe承認開發者設備遭入侵，會賠償損失？ ）   導讀 Bybit 遭遇 15 億美元以太坊駭客攻擊的幾天後，主持人 Kevin 與該交易所的 CEO Ben 進行了深入交流。 通過這次對話，我們將了解 Bybit 在 72 小時內如何應對危機，成功處理了 35 萬筆提款請求，同時迅速籌集替代資金，確保營運不中斷。 這次訪談為我們提供了寶貴的經驗，展示了如何在極端壓力下展現領導力，以及如何在數十億美元風險面前維持用戶信任。 訪談精彩觀點摘要 那些不能擊倒你的，終將讓你更強大。 我最大的恐懼之一是無法了解自己的極限。另外還有另一個讓我恐懼的事情，那就是辜負那些信任我的人。 我的目標是確保我們公司在 10 年後仍然存在。 壓力來源於問題超出了你控制範圍的那種無力感。 你必須投資於你的員工和領導者。 Bybit 從來不是市場的第一名，我們更像是一匹 「黑馬」。 透明度和及時溝通是重建信任的核心，而始終保持專業態度則是贏得社群尊重的基礎。 不是你的 Key，不是你的幣。 當你的資產達到一定規模時，你就會成為潛在的攻擊目標，因此分散資產儲存位置非常重要。 讓關鍵角色參與簽字，會讓他們在危機中承受過大的心理負擔。 我們行業的美妙之處在於透明度以及創業者與客戶之間的直接溝通。 我們公司有一個叫做 「P-1 事件」 的應急機制，用於處理最嚴重的危機。我們每個月都會進行演練，模擬可能發生的各類重大事件。我們有一個專門的 P-1 按鈕，任何員工都可以按下。一旦觸發，系統會自動喚醒所有管理層，並通過電話逐一聯絡。如果某人未接聽，系統會自動撥打下一位負責人，直到有人接聽為止。 當人們感到壓力很大時，往往是因為他們知道有事情需要完成，但卻沒有採取行動。而我的方式是，只要有事情需要處理，我就立刻去做，所以壓力對我來說並不是一個問題。 在面對重大危機時，公關的核心並不是公關團隊，而是創辦人和 CEO 本人。如果在這種時候，我讓公關團隊起草資訊並通過推特釋出，或者讓公關人員站出來發聲，那隻會適得其反。因為在危機時刻，公眾不會信任一個公關團隊的表態，他們需要聽到創辦人或 CEO 的直接回應。 無論發生什麼緊急情況，我都必須自己處理，沒有其他人可以依靠。我不會按部就班地想著第一步、第二步、第三步，而是會直接跳到關鍵的第四步或第五步。 在整個事件期間，我們始終保持提款通道完全開放，客戶可以隨時提取他們的資產。即便在面臨類似 「銀行擠兌」 的情況下，我們也沒有拒絕過任何一筆提款請求。 中心化交易所對於整個生態系統仍然是至關重要的。大多數人需要中心化的產品來進入加密世界，使用者可能因為市場熱點而短暫參與，但沒有一個中間的平臺供他們深入瞭解或長期使用。 儘管這次駭客事件令人遺憾，但它也讓我更加堅定了一個目標 —— 與駭客鬥爭到底。此外，我們計劃本週上線一個專門的網站，名為 HackBounty.com，這是一個專注於追蹤被盜資金的聚合平臺，任何人都可以在平臺上釋出賞金任務，成為賞金獵人。通過這個平臺，我們希望幫助所有受害者追蹤被盜資金，同時提升整個行業的責任感和透明度。 加密領域最快的復甦案例 Kevin： 你對發生的事情有什麼感受？ Ben： 我覺得，這次事件的積極之處在於我們的透明度。我們向全世界展示了如何以專業的方式應對危機，這讓很多人對我們重新建立了信心。就像那句名言所說的：「那些不能擊倒你的，終將讓你更強大。」 所以我們已經看到客戶開始迴歸，包括一些 VIP 客戶和機構合作伙伴。我認為，我們還採取了一些創新的舉措，比如追蹤資金流向，這在行業內是一個全新的嘗試。 我們計劃上線一個新網站。整個團隊從駭客事件發生後就連續工作了兩天，開發了這個網站，目的是幫助未來可能的受害者追蹤資金流向。你會看到它的功能非常特別。我們的設計團隊也投入了很多心血，做了許多非常酷的設計。 應對 15 億美元駭客攻擊的策略 Kevin： 通常當一個人遇到駭客攻擊或類似的災難時，會經歷幾個階段：感到被侵犯、憤怒和沮喪，然後他們才會意識到自己是掌控命運的人，最終重新振作。而你似乎直接跳過了前三個階段，進入了最後一個階段。當你得知你的交易所被駭客攻擊，損失高達 15 億美元時，你的第一反應是什麼？ Ben： 當時，我接到了 CFO 的電話，當我接到電話時我就意識到可能出了大問題。他告訴我，我們的錢包可能被駭了。我剛剛簽署了一筆涉及 30,000 個以太坊的交易，然後我意識到，情況比我想像的更糟糕。 我問他：「我們被駭客攻擊了嗎？」 他說：「是的。」 我又問：「30,000 個以太坊全沒了？」 他的聲音開始顫抖，說：「不止… 似乎整個錢包都被攻破了。大約 410,000 個以太坊，總價值 15 億美元。」 我問的下一個問題是，這是怎麼發生的？ 安全團隊告訴我，這與我簽署的一筆交易有關，他們懷疑這導致了錢包的安全漏洞。我繼續追問：「其他錢包是否安全？」 他們確認只有這個錢包受到了影響。我反覆確認了三次，因為這個答案對我接下來的決策至關重要。如果問題已經被控制住，我可以專注於解決當前的危機；如果沒有，我可能需要關閉系統以防止進一步損失。經過確認後，我得知問題僅限於一個冷錢包，並且是由第三方提供的 Genesis Safe 出現了漏洞。 接下來我問到：「除了這個被攻破的錢包，我們在 Genesis Safe 下還有其他資產嗎？」 他們回答說，還有一個穩定幣錢包，價值高達 30 億美元。我立刻要求他們確認這 30 億美元是否安全。...