ต้นฉบับ |. Odaily Planet Daily ( @OdailyChina )

ผู้แต่ง |. สามีอย่างไร ( @vincent 31515173 )

เมื่อวันที่ 16 พฤศจิกายน เกิดเหตุการณ์ด้านความปลอดภัยครั้งใหญ่บนแพลตฟอร์มการซื้อขาย DEXX แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ของเทคโนโลยีแพลตฟอร์มและขโมยเงินของผู้ใช้ไปมากกว่า 21 ล้านดอลลาร์ โดยมีเหยื่อเกือบ 1,000 ราย เหตุการณ์นี้ไม่เพียงแต่ทำให้เกิดความสูญเสียทางเศรษฐกิจอย่างร้ายแรงต่อผู้ใช้เท่านั้น แต่ยังส่งผลกระทบอย่างลึกซึ้งต่อกลไกความไว้วางใจของอุตสาหกรรม และกลายเป็นประเด็นร้อนอย่างรวดเร็วในด้านการรักษาความปลอดภัย Web3

หลังจากเหตุการณ์ดังกล่าว ทีมงานโครงการ DEXX ไม่สามารถประกาศเหตุผลของการโจรกรรมได้เป็นเวลาเกือบหนึ่งเดือน ที่เลวร้ายกว่านั้นคือ ผู้ก่อตั้งแพลตฟอร์มและผู้ใช้มีข้อพิพาทสาธารณะบนโซเชียลมีเดีย และความขัดแย้งระหว่างทั้งสองฝ่ายยังคงบานปลายอย่างต่อเนื่อง

ล่าสุด Roy ผู้ก่อตั้งแพลตฟอร์ม DEXX ได้รับการสัมภาษณ์โดย Odaily Planet Daily เป็นครั้งแรก โดย เขาได้ให้คำตอบโดยละเอียดเกี่ยวกับสาเหตุของเหตุการณ์ด้านความปลอดภัย แผนการชดเชยสำหรับเหยื่อ และทิศทางการปรับปรุงในอนาคตของแพลตฟอร์ม พยายามตอบคำถามต่างๆจากเหยื่อและตลาด (หมายเหตุ Odaily: เนื้อหาตอบกลับต่อไปนี้เป็นเพียงความคิดเห็นของ DEXX และไม่ได้แสดงถึงจุดยืนของ Odaily Planet Daily)

ต่อไปนี้เป็นสำเนาบทสัมภาษณ์

Odaily Planet Daily: คุณช่วยอธิบายสาเหตุที่ DEXX ถูกขโมยในครั้งนี้ได้ไหม มันเกี่ยวข้องกับโซลูชันการจัดการคีย์ส่วนตัวของแพลตฟอร์มหรือไม่

Roy: สาเหตุหลักของการโจรกรรมครั้งนี้คือ ข้อผิดพลาดในการจัดการความปลอดภัยของทีมงานของเรา ไม่ใช่โซลูชันการจัดการคีย์ส่วนตัวเอง

เราใช้โซลูชันการซื้อขายและการดูแลกระแสหลักของตลาด ซึ่งสอดคล้องกับแพลตฟอร์มชั้นนำมากมาย (เช่น BananaGun, Unibot เป็นต้น) โซลูชันนี้มีข้อได้เปรียบในแง่ของความเร็วในการทำธุรกรรมและการจำกัดประสบการณ์ในการสั่งซื้อ แต่มีข้อกำหนดที่สูงมากในการจัดการความปลอดภัยของทีม ความผิดพลาดของเรานำไปสู่การรั่วไหลของคีย์ส่วนตัว และความรับผิดชอบทั้งหมดอยู่ที่เรา

แม้ว่าผู้ใช้จะรายงานว่าคีย์ส่วนตัวถูกจัดเก็บอย่างสม่ำเสมอบนเซิร์ฟเวอร์และไม่มีการเข้ารหัส แต่นี่เป็นความเข้าใจผิดในรายละเอียดทางเทคนิค ในความเป็นจริง ตรรกะของโซลูชันนี้คือการสร้างที่อยู่กระเป๋าเงินอย่างอิสระ และมีการใช้กันอย่างแพร่หลายบนแพลตฟอร์มหลักในตลาด ปัญหาไม่ได้อยู่ที่ตัวโปรแกรม แต่เป็นความผิดพลาดของทีมเราในการนำไปใช้และการจัดการ

Odaily Planet Daily: บนโซเชียลมีเดีย ผู้ที่ตกเป็นเหยื่อจำนวนมากเชื่อว่าทรัพย์สินถูกขโมย ที่จริงแล้ว แพลตฟอร์ม DEXX ยืนกรานที่จะกระทำการขโมย คุณจะพิสูจน์ความบริสุทธิ์ของคุณได้อย่างไร

รอย: ฉันได้อธิบายหลายครั้งแล้วว่าหากเรามีพฤติกรรมที่ไม่เหมาะสม:

• หน่วยงานรักษาความปลอดภัยอย่าง Slow Mist จะไม่ร่วมมือกับเรา

• สถาบันการลงทุนจะไม่เชื่อมโยงกองทุนต่อไป

• หน่วยงานบังคับใช้กฎหมายจะดำเนินการกับเราโดยตรง แทนที่จะช่วยตามล่าแฮกเกอร์

ในความเป็นจริง ไม่มีเหตุผลสำหรับฉันหรือทีมของฉันที่จะทำลายอนาคตของเราด้วยเงินมากกว่า 20 ล้านเหรียญสหรัฐ ที่จุดสูงสุดของธุรกิจของเรา รายได้ในวันเดียวของเราอาจสูงถึงสามถึงสี่แสนดอลลาร์สหรัฐ และการประเมินมูลค่าแพลตฟอร์มก่อนเกิดเหตุการณ์นั้นสูงถึง 60 ล้านดอลลาร์สหรัฐ หากเราต้องการเงินทุนจริงๆ เราก็สามารถรับเงินเหล่านั้นได้ด้วยวิธีการที่เหมาะสมกว่า เช่น การออกเหรียญแพลตฟอร์ม หรือการดึงดูดการลงทุนจากสถาบัน

Odaily Planet Daily: ความคืบหน้าการสืบสวนคดีโจรกรรมในปัจจุบันเป็นอย่างไรบ้าง? อะไรคือความยากในการประมวลผลกิจกรรมบนแพลตฟอร์ม?

รอย: ผู้ต้องสงสัยถูกขังอยู่ในประเทศ แต่กระบวนการตรวจจับนั้นซับซ้อนมากและต้องใช้เวลาและต้นทุนทรัพยากรอย่างมาก หน่วยงานบังคับใช้กฎหมายมีส่วนร่วมตั้งแต่ระยะแรก เพื่อให้การสอบสวนดำเนินไปอย่างราบรื่น เราไม่ได้เปิดเผยรายละเอียดในระยะแรกของคดีและไม่ได้เปิดเผยข้อมูลบางส่วนจนกว่าจะถึงวันที่ 6 ธันวาคม การประกาศล่วงหน้าอาจส่งผลต่อความคืบหน้าของการบังคับใช้กฎหมายหรือ “แจ้งเตือนศัตรู” ดังนั้นการเปิดเผยข้อมูลจึงต้องใช้ความระมัดระวัง

สำหรับทีมงานของเรา การจัดการเหตุการณ์ไม่เพียงแต่ต้องอาศัยความร่วมมือกับหน่วยงานบังคับใช้กฎหมายเท่านั้น แต่ยังต้องใช้ต้นทุนด้านเทคนิคและการจัดการที่สูงอีกด้วย นอกจากนี้ เนื่องจากกรณีนี้เกี่ยวข้องกับรายละเอียดทางเทคนิคที่ซับซ้อน ผลประโยชน์ของสถาบันการลงทุน และปัจจัยอื่นๆ เราจึงยังจำเป็นต้องยืนยันเพิ่มเติมว่าข้อมูลใดบ้างที่สามารถเปิดเผยได้

Odaily Planet Daily: DEXX ประกาศแผนการจ่ายผลตอบแทนอย่างเป็นทางการเมื่อวันที่ 6 ธันวาคม รวมถึงค่าตอบแทนการลงทุนและการเงิน หรือการชดเชยรายได้ที่ดำเนินการเอง แต่ผู้เสียหายไม่พอใจคุณคิดอย่างไรกับปัญหานี้

รอย: ความตั้งใจเดิมของแผนการจ่ายผลตอบแทนคือการออกแบบตามสถานการณ์ที่เลวร้ายที่สุด แม้ว่าในเวลานั้นเราจะรู้แล้วว่าสถานการณ์กรณีที่เลวร้ายที่สุดไม่น่าจะเกิดขึ้น แต่เพื่อให้เหยื่อมีความคาดหวังทางจิตวิทยาสำหรับการป้องกันขั้นพื้นฐานที่สุด เราจึงเลือกที่จะประกาศแผนอนุรักษ์นิยมที่สุดก่อน การดำเนินการตามแผนจริงจะมีการปรับเปลี่ยนตามการลงทุนของกองทุนสถาบัน

ปัจจุบันการเจรจาการเทียบเคียงกองทุนสถาบันโดยทั่วไปแล้ว แต่ยังไม่มีการสรุปผล เนื่องจากจำนวนเงินลงทุน การประเมินมูลค่าสถาบัน และรายละเอียดอื่น ๆ ยังไม่เป็นที่สิ้นสุด เราจึงไม่สามารถเปิดเผยต่อสาธารณะได้ชั่วคราว การเปิดเผยข้อมูลตั้งแต่เนิ่นๆ อาจก่อให้เกิดความเข้าใจผิดของตลาดหรือส่งผลกระทบต่อความตั้งใจของสถาบันที่จะร่วมมือ ดังนั้นเราจึงหวังว่าจะรอจนกว่าเงินทุนจะปลอดภัยเต็มที่ก่อนจึงจะอธิบายและอัปเดตแผนให้ผู้ใช้ทราบผ่านประกาศอย่างเป็นทางการ

Odaily Planet Daily: ผู้ประสบภัยรายงานว่าทีมงานโครงการกลับไปกลับมาเพื่อกำหนดแผนการจ่ายผลตอบแทน เช่น เมื่อวันที่ 28 พฤศจิกายน สัญญาว่าจะกำหนดแผนภายใน 48 ชั่วโมง แต่ไม่มีการประกาศจนกว่าจะถึงวันที่ 6 ธันวาคม คุณจะอธิบายเรื่องนี้อย่างไร?

รอย: ก่อนอื่นเลย เรายอมรับว่ามีความล่าช้าจริงๆ ในการปล่อยแผน แต่สาเหตุหลักมาจากปัจจัยภายนอกและเงื่อนไขวัตถุประสงค์ที่ไม่สามารถควบคุมได้

ในการเจรจาระดับสถาบัน ฝ่ายโครงการอยู่ในสถานะที่อ่อนแอ เราหวังว่าจะร่วมมือกับสถาบันที่ทรงพลังและมีชื่อเสียงมากขึ้นเพื่อมุ่งมั่นเพื่อผลประโยชน์สูงสุดของผู้ใช้ แต่นี่หมายถึงการประเมินเงื่อนไขซ้ำ ๆ และทำให้การยืนยันแผนขั้นสุดท้ายล่าช้า

นอกจากนี้ รายละเอียดบางส่วนที่เกี่ยวข้องกับการตามล่าหาแฮกเกอร์ยังเกี่ยวข้องกับข้อมูลที่ละเอียดอ่อนซึ่งหน่วยงานบังคับใช้กฎหมายทำงานร่วมกับบริษัทรักษาความปลอดภัย การเปิดเผยที่มากเกินไปอาจนำไปสู่ความเข้าใจผิดและอาจสร้างความเสียหายต่อชื่อเสียงของทุกฝ่ายที่เกี่ยวข้อง ดังนั้นเราจึงเลือกที่จะไม่ประกาศต่อสาธารณะในเวลานี้

แม้ว่าการตัดสินใจที่จะเลื่อนออกไปนั้นเกิดขึ้นจากการใช้ความระมัดระวังอย่างมาก แต่เรารู้สึกเสียใจอย่างสุดซึ้งสำหรับความล้มเหลวในการสื่อสารเหตุผลเฉพาะให้ผู้ใช้ทราบอย่างทันท่วงที ซึ่งนำไปสู่ความเข้าใจผิด

Odaily Planet Daily: เมื่อวันที่ 6 ธันวาคม DEXX ได้ออกแถลงการณ์อย่างเป็นทางการว่าแผนจะแล้วเสร็จภายใน 7 วันทำการ ใกล้จะหมดเวลาแล้ว

รอย: แผนปัจจุบันของเราคือการเปิดตัวแพลตฟอร์มการชดเชยก่อนภายในกำหนดเวลา กระบวนการเฉพาะมีดังนี้:

• การยืนยันจำนวนความเสียหายของผู้ใช้: จำนวนความเสียหายที่คำนวณโดยหน่วยงานบุคคลที่สามอาจไม่ถูกต้องหรือไม่สมบูรณ์ ดังนั้นเราจึงต้องการให้ผู้ใช้ตรวจสอบและยืนยันว่าจำนวนความเสียหายนั้นถูกต้องผ่านทางพอร์ทัลแพลตฟอร์มหรือไม่ เมื่อผู้ใช้ยืนยันจำนวนเงินและคลิก "ยืนยัน" บันทึกสิทธิ์ของเจ้าหนี้ขั้นสุดท้ายจะถูกสร้างขึ้น

• การชดเชยจะเป็นไปตามสิทธิของเจ้าหนี้: บันทึกสิทธิของเจ้าหนี้หลังจากการยืนยันจะถูกนำมาใช้เป็นพื้นฐานในการชดเชย เมื่อมีเงินทุนสถาบัน เราจะจ่ายค่าชดเชยโดยเร็วที่สุดตามอัตราส่วนหนี้สินของผู้ใช้

• ชี้แจงโครงสร้างหนี้และแผนการจ่ายผลตอบแทน: "7 วันทำการ" ที่เราเสนอหมายถึงการยืนยันก่อนว่าโครงสร้างหนี้ถูกต้องหรือไม่ จากนั้นผู้ใช้จะตรวจสอบและเห็นด้วยกับจำนวนการเรียกร้อง เมื่อขั้นตอนนี้เสร็จสิ้น การเรียกร้องขั้นสุดท้ายจะถูกกำหนด

ปัจจุบันได้มีการกำหนดแผนการจ่ายผลตอบแทนโดยเฉพาะแต่ยังไม่มีการประกาศเนื่องจากปัจจัยต่างๆ เช่น กองทุนสถาบัน กระบวนการโดยรวมจะดำเนินการเป็นขั้นตอน หลังจากที่มีเงินทุนสถาบันแล้ว เราจะจัดการเรื่องการชดใช้หนี้เป็นขั้นตอน หากผู้ใช้มีคำถามหลังจากยืนยันจำนวนเงินแล้ว เราจะตรวจสอบและจัดการตามบันทึกด้วย

Odaily Planet Daily: เหยื่อกล่าวว่าแพลตฟอร์มขาดการติดต่อในช่วงไม่กี่วันก่อนวันที่ 6 ธันวาคม ทำไมคุณไม่ยืนหยัดทันเวลาและรักษาการสื่อสารอย่างใกล้ชิด?

รอย: จริงๆ แล้ว ไม่มีคำว่า "ขาดการติดต่อ" หรอก ผู้คนจำนวนมากรู้สึกเช่นนี้เพราะเราอาจไม่ตอบคำถามของพวกเขาเป็นเวลา 1 ถึง 2 วัน และผู้ใช้ถือว่าเราไม่ตอบคำถามอีกต่อไป ในความเป็นจริง ความกดดันและความไม่แน่นอนที่เราเผชิญในขณะนั้นสูงมาก แต่เราทำงานอย่างหนักเสมอเพื่อจัดการกับปัญหาเบื้องหลัง งานหลักของเราในช่วงเวลานี้สามารถแบ่งออกเป็นสามขั้นตอน:

• ติดตามแฮกเกอร์: เราใช้เวลาสัปดาห์แรกมุ่งเน้นไปที่การทำงานร่วมกับหน่วยงานรักษาความปลอดภัยและหน่วยงานบังคับใช้กฎหมายเพื่อติดตามแฮกเกอร์ นี่คือจุดเชื่อมโยงกับการลงทุนในช่วงแรกที่ใหญ่ที่สุดและต้นทุนสูงสุด

• การอัปเกรดความปลอดภัยและการพัฒนาแผนการจ่ายค่าตอบแทน : ในสัปดาห์ที่สอง เราได้อัปเกรดมาตรการรักษาความปลอดภัยของแพลตฟอร์มอย่างครอบคลุม ขณะเดียวกันก็พัฒนาฟังก์ชันผลิตภัณฑ์ที่เกี่ยวข้องกับการชดเชย เพื่อให้ผู้ใช้สามารถเข้าถึงการชดเชยได้

• การเทียบท่าของสถาบัน: ภายในสัปดาห์ที่สาม เราได้มุ่งเน้นไปที่การเจรจาและการสื่อสารกับสถาบันต่างๆ ขั้นตอนของงานนี้มีความซับซ้อนเป็นพิเศษและต้องมีการประมวลผลรายละเอียดจำนวนมาก

แม้ว่าทีมบริการลูกค้าของเราจะตอบกลับข้อความในกลุ่มเป็นครั้งคราว แต่เนื่องจากมีผู้ใช้ที่ได้รับผลกระทบจำนวนมากและมีคำถามจำนวนมาก เราไม่สามารถตอบกลับผู้ใช้ทุกคนได้ทันที

นอกจากนี้ยังมีข้อจำกัดที่สำคัญในการเผยแพร่ประกาศ ทุกครั้งที่เราออกประกาศ เราต้องยืนยันกับหน่วยงานรักษาความปลอดภัยหรือหน่วยงานบังคับใช้กฎหมาย 2 ถึง 3 แห่งว่าเนื้อหาดังกล่าวสามารถเผยแพร่สู่สาธารณะได้หรือไม่ หากมีการเปิดเผยข้อมูลบางอย่างจะส่งผลต่อการติดตามผู้ต้องสงสัยโดยหน่วยงานบังคับใช้กฎหมาย เช่น ในยุคแรกหน่วยงานบังคับใช้กฎหมายมุ่งเป้าไปที่ผู้ต้องสงสัยบางราย แต่หลังจากสอบสวนเชิงลึกแล้วพบว่าทิศทางไม่ถูกต้องและจำเป็นต้องทำซ้ำ การยืนยัน งานตรวจสอบซ้ำเหล่านี้ทำให้เราเสียเวลาและพลังงานไปมาก

ผู้ใช้อาจไม่สามารถรู้สึกถึงความพยายามของเราโดยสัญชาตญาณ แต่เบื้องหลัง เราได้ทุ่มเทงานจำนวนมหาศาล ไม่ว่าจะเป็นการติดตามแฮกเกอร์ การสื่อสารกับเอเจนซี่ หรือการพัฒนาแผนการจ่ายผลตอบแทน เราก็ก้าวไปข้างหน้าอยู่เสมอ อย่างไรก็ตาม เนื่องจากข้อจำกัดจากหน่วยงานบังคับใช้กฎหมายและความจำเป็นในการปกป้องการสืบสวนคดี เราไม่สามารถประกาศความคืบหน้าทั้งหมดได้ทันที

โดยทั่วไปเราไม่ได้ขาดการติดต่อแต่กำลังทำงานอย่างหนักเพื่อแก้ไขปัญหาให้กับผู้เสียหายและผลักดันสิ่งต่าง ๆ ไปในทิศทางที่ดีขึ้นพร้อมเผชิญกับแรงกดดันจากหลาย ๆ ด้าน

Odaily Planet Daily: เพียงเพราะเหตุการณ์นี้ ความเชื่อมั่นของผู้คนจำนวนมากในความสามารถด้านความปลอดภัยและแบรนด์ของ DEXX ก็ลดลงอย่างรวดเร็ว หาก DEXX กลับมาออนไลน์อีกครั้งในอนาคต คุณคิดว่าจะได้รับความไว้วางใจจากผู้ใช้และกลับมาใช้อีกครั้งอย่างไร

รอย: หัวใจหลักของความไว้วางใจของผู้ใช้ไม่ใช่แค่เทคโนโลยีความปลอดภัยเท่านั้น แต่ยังรวมถึงการสนับสนุนและการรับประกันเบื้องหลังแพลตฟอร์มด้วย ด้วยเหตุนี้ เราจึงวางแผนที่จะเริ่มต้นจากประเด็นต่อไปนี้:

• ความโปร่งใสและความยุติธรรมในการชดเชย: แพลตฟอร์มดังกล่าวจะเปิดตัวพอร์ทัลการยืนยันออนไลน์ และผู้ใช้จำเป็นต้องยืนยันจำนวนความเสียหายเพื่อให้แน่ใจว่าข้อมูลถูกต้อง หลังจากยืนยันแล้ว ระบบจะสร้างบันทึกการเรียกร้องและจ่ายค่าสินไหมทดแทนเป็นขั้นตอนหลังจากกองทุนสถาบันเข้าดำเนินการแล้ว แผนการจ่ายค่าตอบแทนทั้งหมดจะขึ้นอยู่กับหลักการของความเปิดกว้างและความโปร่งใส และความคืบหน้าในการจ่ายค่าตอบแทนจะได้รับการอัปเดตแบบเรียลไทม์

• การอัพเกรดความปลอดภัยที่ครอบคลุม: จ้างหน่วยงานตรวจสอบความปลอดภัยชั้นนำหลายรายเพื่อทำการประเมินความปลอดภัยเชิงลึกบนแพลตฟอร์ม เผยแพร่กลไกการรักษาความปลอดภัยที่อัปเกรดสู่สาธารณะ และเปิดเผยรายละเอียดทางเทคนิคและแผนการปรับปรุงแก่ผู้ใช้ สร้างการสนับสนุนด้านเทคนิคและระบบการจัดการปัญหาที่สมบูรณ์เพื่อให้มั่นใจถึงเสถียรภาพและความปลอดภัยของการทำงานของแพลตฟอร์ม

• การสร้างความน่าเชื่อถือของแบรนด์ขึ้นมาใหม่: การแนะนำการแลกเปลี่ยนและสถาบันการเงินที่มีชื่อเสียงระดับโลกหลายแห่งเพื่อเป็นการรับรองเพื่อเพิ่มความไว้วางใจของผู้ใช้ในแพลตฟอร์ม ด้วยความร่วมมือที่แข็งแกร่ง ผู้ใช้สามารถรับรู้ถึงความปลอดภัยในอนาคตของแพลตฟอร์มได้อย่างชัดเจน

• เพิ่มประสิทธิภาพการจัดการอารมณ์ของผู้ใช้: สร้างกลไกการสื่อสารของผู้ใช้ที่มีประสิทธิภาพและตอบสนองต่อข้อเสนอแนะในเวลาที่เหมาะสม เสริมสร้างความสามารถในการประชาสัมพันธ์และกำหนดกลยุทธ์การตอบสนองต่อภาวะวิกฤติที่ชัดเจน เพื่อให้ผู้ใช้รู้สึกมีคุณค่าและเข้าใจทางอารมณ์

• เสริมสร้างความไว้วางใจ: เราตระหนักดีว่า 99% ของผู้ใช้ไม่เข้าใจเทคโนโลยี สิ่งที่พวกเขาต้องการไม่ใช่คำอธิบายที่ซับซ้อนเกี่ยวกับเทคโนโลยีความปลอดภัย แต่เป็นความรู้สึกไว้วางใจอย่างแท้จริง ด้วยการรับรองจากหลายฝ่ายและการปฏิบัติจริง ผู้ใช้จึงมั่นใจได้ว่าอนาคตของแพลตฟอร์มนั้นคุ้มค่าที่จะไว้วางใจ