Mercy_okx

OKX品牌经理&大家的客服🥰 有事儿戳我

64Ви підписалися

3,2 тис.підписники

Новини

Трансляція

Новини

Безпека — це відповідальність кожного, жодна компанія не може самостійно захищати майбутнє криптоіндустрії Між платформами може існувати комерційна конкуренція, але безпека не повинна ставати предметом конкуренції, і тим більше не може впливати на обмін інформацією про ризики та координацію у надзвичайних ситуаціях. Якщо на будь-якій платформі станеться серйозний інцидент безпеки, постраждають користувачі, а довіра до всієї індустрії буде підірвана Замість того, щоб сперечатися, яка платформа безпечніша, ми хочемо бачити таке: незалежно від того, де зберігаються активи, вся індустрія має спільно їх захищати Посилення безпеки — це не лише додавання перевірок і необхідних затримок для великих переказів на незнайомі адреси та авторизації смарт-контрактів; найважливіше — впровадити ці обмеження на рівні підписів, щоб навіть якщо зловмисник зламає систему управління гаманцем, він не міг легко обійти захист Після інциденту індустрія має швидше обмінюватися інформацією, відслідковувати підозрілі кошти та законно координувати механізми заморожування активів. Кожна хвилина після події має значення Щодо цього інциденту, OKX активно моніторить відповідні ланцюгові дії та посилив контроль над відомими ураженими адресами. Ми будемо діяти відповідно до встановлених механізмів управління ризиками щодо спроб переведення незаконно отриманих активів через OKX, за потреби застосовуючи обмежувальні заходи За цими діями стоїть довготривала побудова багаторівневої системи глибокого захисту, повний механізм реагування на інциденти безпеки та спеціальний фонд для захисту активів користувачів Але OKX не може задовольнятися своїм десятирічним досвідом безпеки. Як сказав керівник @star_okx, жодна система не є абсолютно безпечною, і ми повинні постійно перевіряти наші лінії оборони та збільшувати інвестиції в безпеку Сподіваємося, що інцидент буде якнайшвидше належно вирішений. Нехай гаманці всіх будуть у безпеці 🙏

Останні інциденти з безпекою, пов’язані з Bybit, Bitget і тепер Binance, мають стати сигналом для кожного лідера в криптоіндустрії. Безпека ніколи не повинна бути сферою комерційної конкуренції. Це спільна відповідальність — захищати наших клієнтів і всю індустрію. За останнє десятиліття провідні криптобіржі досягли значного прогресу у захисті приватних ключів. За останні роки ми бачили відносно небагато випадків прямого компрометації приватних ключів. Поки що немає переконливих доказів, що приватний ключ гарячого гаманця Binance був витік. Більша занепокоєність може полягати у вразливостях у системах контролю доступу та управління гаманцями. Компанії, які ніколи не стикалися з серйозними інцидентами безпеки, не повинні вважати себе за замовчуванням безпечнішими або імунними до атак. В OKX ми створили кілька рівнів складного захисту безпеки та підтримували міцний рекорд безпеки протягом останнього десятиліття. Але ми також усвідомлюємо, що жодна система не є абсолютно безпечною. Ми повинні залишатися скромними, пильними та постійно ставити під сумнів власні припущення щодо безпеки. Серйозний інцидент безпеки на будь-якій біржі підриває довіру до всієї криптоіндустрії, що в кінцевому підсумку шкодить кожній компанії та кожному клієнту. Я вважаю, що генеральні директори галузі повинні об’єднатися, так само як ми це робили під час кризи форку Bitcoin у 2017 році, щоб встановити більш жорсткі галузеві стандарти безпеки та скоординовані механізми реагування. Наприклад, перекази та розрахунки між перевіреними біржами можуть оброблятися в режимі реального часу, тоді як великі виведення на невідомі або неперевірені адреси, а також транзакції, що надають дозволи смарт-контрактам, мають підлягати додатковій перевірці та відповідним затримкам безпеки. Вкрай важливо, щоб ці заходи безпеки застосовувалися на рівні криптографічного підпису, а не лише на рівні контролю додатків. Навіть якщо зловмисник скомпрометує систему управління гаманцями біржі, він не повинен мати змогу обійти ці фундаментальні обмеження безпеки. Ми також повинні створити галузеві механізми для сповіщення про інциденти безпеки в режимі реального часу, скоординованого моніторингу підозрілих коштів і швидкого реагування на потенційні атаки. Біржі, емітенти стейблкоїнів та інші ключові учасники індустрії мають працювати разом, щоб забезпечити швидке, законне тимчасове заморожування підозрюваних у крадіжці активів за необхідності. Ми також повинні спільно прискорити перехід індустрії до квантово-стійкої криптографії та посилити наш захист від нових загроз безпеці, що базуються на AI. Це довгострокові виклики, які жодна окрема компанія не може вирішити самотужки, і вони потребують скоординованих досліджень, спільних стандартів і колективних дій у межах індустрії. Безпека — це відповідальність кожного. Жодна компанія не може самотужки захистити майбутнє криптовалют.