我们但愿这会成为行业在顺境和窘境中与用户相同的新基准。 我们但愿这会让我们的行业变得更康健，更强大。
资金
我收到了40多个安详专家/参谋/公司向我们提供辅佐的信息。有部门人很明晰是想提供辅佐，也有许多只是想出售他们的处事。不管奈何很是感激他们提供辅佐的意愿，但实际上机缘有点不太对。 对我来说，在系统部门停机的那一周，布置40个电话是不得当的。有些人甚至发起我们，让他们完全会见我们的处事器，这样他们就能辅佐我们举办取证，我们婉言回绝了。 继承．．．
我们还收到了来自世界各地法律机构的大力大举辅佐。 这是币安辅佐他们办理问题，与他们细密相助带来的良性功效。此刻，他们反过来向我们提供辅佐。
我们获得了来自社区的极大支持，有保卫我们的人，辅佐我们在社区、Twitter、电报群和Facebook上答复问题的人， 也有在多个社区尽心尽力，协助用户办理问题的币安天使（我们的志愿者）。正是这些人的支付，辅佐我们让用户安心、定心。 感激，感激，真心地感激！
产生了什么？
一个黑客组织节制了多个用户的帐户，巧妙地绕过我们的前置提币风控体系举办大额提币。提币后，我们后置风控系统当即发明白这笔生意业务，并暂停所有后续提币请求。 固然过后看很是清楚，但在那一刻，我们并不完全确定产生了什么，这是用户的正常操纵、系统妨碍、抑或是黑客行为？
精力状态
固然我们两个月前筹集了1500万美元，但其时已经花了一大笔，险些没有现金流支撑。无论如何我们照旧抉择这么做。当团队给我打电话时，我正在地铁里，我们在不到5分钟的时间里就做出了这个抉择。这高出了我们现金的35%。这一抉择最终为我们带来了很多来自中国和世界各地的用户，并敦促了我们的增长。对比之下，这次的4000万美元只是我们现金储蓄的一小部门，并且我们尚有#SAFU基金，所以币安可以完全包袱这笔损失。
对此，区块链网向币安发去采访提纲，币安方面指出，两件事毫无干系。虽然，随后，赵长鹏也再发推文指出，币安处事器已规复。
我不否定， 我的第一回响是 “F ***！”，第二和第三回响也是一样。 过了一会儿，我才开始接管这个现实，“好吧，我们此刻该做什么？ 许多人都在等着我，等我的指示，等着从我这里获取信息，尚有人等着从我这里得到放心丸。许多几何工作要做，那就去做吧。”当团队正在观测上述内容时，尚有其它问题需要答复： 1、 我们该如何相同？ 2、社区的回响会是什么？ 3、 我们会蒙受多大的声誉损害？
履历总结：保持高度透明更容易得到他人的辅佐。
区块链网采访时也阐明指出：
我们的团队日夜推进。 在我们聚积的姑且“办公室”，我们安排了一些姑且的行军床。 在此不做赘述，因为我不能透露我们的安详法子。 但为了让系统在一周内从头上线，所有的团队在一周内完成了高出一个季度的事情。
艰巨时刻，我们老是回到我们的第一原则：掩护用户，高度透明。
履历总结：在危机期间，举办及时视频直播相同。 你的用户不只仅应该知道产生了什么，并且应该知道你如何做和如那里理惩罚，包罗答允他们判定你的精力状态。
10月11日，加密钱币钱包ZenGo CEO Ouriel Ohayon推特爆料，网页加密钱币钱包Safuwallet被黑客通过注入恶意代码窃取了大量资金，同时@赵长鹏称，你大概需要看看这个，因为它出格以币安定名。
我们保持与各个团队的相同，正如社区成员Gautam Chhugani阐明的一样，从久远来看，这一事件对我们来说大概是一件功德。追求安详永无尽头。在安详方面老是有更多的工作要做，我们在上周已经实施了许多法子，并将在将来一连增加更多安详法子。 鉴于此事，币安实际上变得比以前越发安详，不只是在本次受影响的方面，而是就生意业务平台整体而言。
区块链网采访时指出：
在危机期间，我们始终与社区保持一连相同和高度透明。 我们认为这是一个强有力的因素，有助于我们从社区得到支持。 一个明明的权衡尺度是BNB的价值：它在安详事件产生初期略有下降，可是下降幅度并不像人们预期的那么大，甚至在我们规复提现之前，它已经强势回合并再次创下美元汗青新高价。
我们早有打算在Twitter上做一场果真的“你问我答”勾当，时间布置在本次事件产生几小时之后。我认为我应该保存这个勾当，因为许多人会有问题，功效证明这个抉择是正确的。
得到支持
你问我答
因此，我们在通告中公布我们将包袱全部损失。
“safuwallet是第三方extension插件钱包，用户资产被盗，主要原因照旧私钥被盗，产生了这样的问题，对付钱包揽事器而言只要不存储用户的私钥，只做相关生意业务数据的处理惩罚的话，两者之间就没有干系，假如处事器存储了用户的私钥，那黑客就有大概通过进攻处事器获取到用户的私钥。推特动静称是safuwallet被注入了恶意代码，黑客大概先将恶意代码注入到safuwallet中，然后引诱受害者安装钱包，再获取到受害者的私钥后，举办相关代币的转移。事实上，对付非官方钱包，安详性确实不太好保障。对付此类钱包，私钥被盗的时间时有产生。对付这个事件，后续的影响主要是用户的损失、钱包和生意业务所的声誉。”
销售人员
赵长鹏:本次币安的安详事件让我们因祸得福 我对已往两周的一个回首： 已往两周，我们获取了一些履历教导，一方面顶住了各类压力，另一方面临币安的将来也因此更为清晰，所谓“吃一堑长一智”。
意外事件
区块链网采访时指出：
等我与团队确认的时候，他们已经领先了我几步：实施了特另外安详法子，进一步固定了我们的系统，并在接头所有可行方案。 整个团队都在线。 我以前见过这种模式，它被称为“战争模式”。 幸运的是，我们的团队已经习惯了高压战争情况，我们的战斗欲望比以往任何时候都强烈。 他们中的一些人甚至拍了拍我的肩膀，对即将举办“你问我答”直播的我给以勉励。 “老板，加油！” 他们在给我打气，我知道这是一个好兆头。从技能角度，你很难精确预估多长时间才气完成这些任务， 它们与可预测的反复性事情是完全差异的。 但用户和社区需要一个时间，一旦对外通告，它就成了我们团队方针交付事情的截至日期。 我不知道社区将对一周提币处事的暂停作何回响，但幸运的是，保持透明让我们得到了社区的积极支持，感激每一位支持我们的用户！
一周堪比一个季度
这场在线问答让社区更清晰地相识事件的原委，社区情绪开始不变，各人对我直播的阐明很是透彻，包罗肢体语言阐明，我认为这是一件很是好的工作，因为它真实地展示了社区如何故蜂巢思维从多个维度还原一件事。让我感想很欣慰的是，社区对我的肢体语言阐明功效很是正面。
由于其时仍在评估环境，我们抉择审慎行事。我宣布了一条推文说提币处事进入姑且维护状态。与此同时，我们的团队继承观测产生的工作。在确认这是黑客行为之后，更多问题随之而来： 1、黑客提出了几多币？ 2、在此之前，是否有其它未被发明的提币记录？ 3、除了本次事件涉及到的账户，黑客尚有几多个其它帐户？ 4、还涉及哪些其它风险？ 5、黑客是如何精确地相识我们的风控打点法则的？ 是否有内鬼？ 6、我们需要做些什么才气从头开放提现？
相同
在10秒的“F ***，F ***，F ***”状态后，我在脑中做了几个快速的计较。 7000 BTC，还好，我知道我们的比特币资产不止于此。我们持有的比特币完全够。然后第二个计较，让我越发安宁，这笔数量与我们约莫一年前季度销毁的数量差不多。
履历总结：在危机期间，一连透明的相同是要害。
“钱包被注入恶意代码，有大概是网站的打点员没有维护好代码的权限。导致网页代码被进攻者插手了恶意代码。恶意代码会窃取助记词、私钥等等的对象发送到进攻者本身的处事器上面，就像一个后门一样。雷同的事件，以前也产生过不少，以太坊上的网页钱包myetherwallet 也出过安详问题。主要照旧钱包的问题，从用户角度来看,只管不要用这种网页钱包。”
在早上11点的“你问我答”之前，我整晚都没睡觉，真的感受有点累！ 所以我在沙发上睡了15分钟。 醒来后，我的团队汇报我，一位比特币焦点开拓者提出了一个有趣的发起。 我读了几秒钟，它涉及一个叫做“reorg（重组）”的对象。 固然我知道技能上可以在51%的进攻环境下举办回滚，但在此之前我并不知道有一种重组形式是，在变动一笔生意业务记录的同时还能保持其它所有生意业务记录稳定，并借此极大鼓励矿工。 这个接头其时在Twitter上已经很热了，所以我把这个内容看成一个发起在“你问我答”中提及到了。 我没想到接头这件事的大概性是一个禁忌话题，我小我私家因为接头这个话题成为各人热议的工具，也在处理惩罚安详事件的同时遭受了特另外压力。每小我私家都在谈论“重组”和我，我意识到固然我不会去“重组”，可是接头这件工作大概是一个触犯。用户资产被盗，主要原因照旧私钥被盗，产生了这样的问题，对付钱包揽事器而言只要不存储用户的私钥，只做相关生意业务数据的处理惩罚的话，两者之间就没有干系，假如处事器存储了用户的私钥，那黑客就有大概通过进攻处事器获取到用户的私钥
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
