Am 4. November um 20:06 Uhr (UTC+8) veröffentlichte Binance-Mitgründerin He Yi auf X einen ausführlichen Beitrag, in dem sie auf die Kritik an der Sicherheit und dem Berechtigungsmanagement von Binance einging. Ihr erster Satz war ganz direkt: Diese Kritik und Vorschläge „nehmen wir alle an“.
Sie sagte, Binance sei kein perfektes Unternehmen, entwickle sich aber ständig weiter. Sie lese die Kommentare der Reihe nach. Die Kritik zeige, dass die Menschen Erwartungen und Maßstäbe an Binance hätten.
Die anstehenden Aufgaben teilte sie in drei Fragen auf.
Erstens: Sind die Gelder der Nutzer betroffen? Binance kommt vollständig dafür auf. Sie sagte offen, dass man angesichts der großen Lücke rechtlich durchaus den Weg in die Insolvenz hätte wählen können. Binance habe sich jedoch dafür entschieden, die Nutzer in den Mittelpunkt zu stellen und sich an seine vertraglichen Verpflichtungen zu halten.
Zweitens: Wie ist es dazu gekommen? Vor der Veröffentlichung des vorläufigen Untersuchungsberichts am 3. November hätten viele Fachleute ihr geraten, keine Einzelheiten zu nennen. Binance habe sich dennoch für Transparenz entschieden und hoffe, dass die beiden Punkte – Social-Engineering-Angriffe und die Grenzen von KI-Berechtigungen – anderen in der Branche als Warnung dienen.
Drittens: Wie lässt sich das künftig verhindern? Die Berechtigungen aller Abteilungen seien neu geprüft, sämtliche Geräte ausgetauscht und die KI-Tools zurückgesetzt worden. Die Sicherheitsgrenzen würden nach dem Prinzip „Zero Trust, minimale Berechtigungen“ neu aufgebaut. Einfach gesagt: Standardmäßig wird niemandem vertraut, und jede Person erhält nur die Berechtigungen, die sie tatsächlich benötigt. Ein Sicherheitsprüfungsbericht werde später ebenfalls veröffentlicht.
Am Ende ihres Beitrags suchte He Yi außerdem öffentlich nach neuen Mitarbeitenden: Spitzenfachleute für KI-Sicherheit seien eingeladen, ihr direkt eine private Nachricht zu schicken oder sich über die offizielle Website von Binance zu bewerben, um das Sicherheitssystem selbst auf die Probe zu stellen. Wer für den Schaden aufkommt, wie die Schwachstellen behoben werden und wie man sie künftig verhindert – all das wurde diesmal klar dargelegt.
#币安 #何一 #交易所安全 stellt keine Anlageberatung dar
Sie sagte, Binance sei kein perfektes Unternehmen, entwickle sich aber ständig weiter. Sie lese die Kommentare der Reihe nach. Die Kritik zeige, dass die Menschen Erwartungen und Maßstäbe an Binance hätten.
Die anstehenden Aufgaben teilte sie in drei Fragen auf.
Erstens: Sind die Gelder der Nutzer betroffen? Binance kommt vollständig dafür auf. Sie sagte offen, dass man angesichts der großen Lücke rechtlich durchaus den Weg in die Insolvenz hätte wählen können. Binance habe sich jedoch dafür entschieden, die Nutzer in den Mittelpunkt zu stellen und sich an seine vertraglichen Verpflichtungen zu halten.
Zweitens: Wie ist es dazu gekommen? Vor der Veröffentlichung des vorläufigen Untersuchungsberichts am 3. November hätten viele Fachleute ihr geraten, keine Einzelheiten zu nennen. Binance habe sich dennoch für Transparenz entschieden und hoffe, dass die beiden Punkte – Social-Engineering-Angriffe und die Grenzen von KI-Berechtigungen – anderen in der Branche als Warnung dienen.
Drittens: Wie lässt sich das künftig verhindern? Die Berechtigungen aller Abteilungen seien neu geprüft, sämtliche Geräte ausgetauscht und die KI-Tools zurückgesetzt worden. Die Sicherheitsgrenzen würden nach dem Prinzip „Zero Trust, minimale Berechtigungen“ neu aufgebaut. Einfach gesagt: Standardmäßig wird niemandem vertraut, und jede Person erhält nur die Berechtigungen, die sie tatsächlich benötigt. Ein Sicherheitsprüfungsbericht werde später ebenfalls veröffentlicht.
Am Ende ihres Beitrags suchte He Yi außerdem öffentlich nach neuen Mitarbeitenden: Spitzenfachleute für KI-Sicherheit seien eingeladen, ihr direkt eine private Nachricht zu schicken oder sich über die offizielle Website von Binance zu bewerben, um das Sicherheitssystem selbst auf die Probe zu stellen. Wer für den Schaden aufkommt, wie die Schwachstellen behoben werden und wie man sie künftig verhindert – all das wurde diesmal klar dargelegt.
#币安 #何一 #交易所安全 stellt keine Anlageberatung dar
