4 ноября в 20:06 (UTC+8) соосновательница Binance Хэ И опубликовала в X длинный пост, в котором ответила на критику безопасности Binance и управления доступом. Первые слова были предельно ясными: «Мы принимаем всю эту критику и предложения».
Она сказала, что Binance — не идеальная компания, но она постоянно развивается. Хэ И внимательно читает все комментарии, а критика показывает, что у людей есть ожидания и стандарты в отношении Binance.
Она разделила текущие задачи на три вопроса.
Первый: пострадают ли деньги пользователей? Binance полностью покроет убытки. Она прямо сказала: при таком большом дефиците с юридической точки зрения можно было бы объявить о банкротстве, но Binance выбрала подход, в центре которого стоят пользователи, и соблюдение договорных обязательств.
Второй: как возникла проблема? До публикации предварительного отчёта о расследовании 3 ноября многие специалисты советовали ей не вдаваться в подробности, но Binance всё же решила рассказать о произошедшем публично. Компания надеется, что эти два момента — атака с использованием социальной инженерии и границы полномочий ИИ — послужат предупреждением для коллег по отрасли.
Третий: как не допустить подобного в будущем? Полномочия всех подразделений пересмотрены, оборудование полностью обновлено, инструменты ИИ сброшены. Границы безопасности выстраиваются заново по принципам «нулевого доверия и минимальных привилегий». Проще говоря, по умолчанию нельзя доверять никому, а каждому следует предоставлять только необходимые для работы полномочия. Позже также будет опубликован отчёт по аудиту безопасности.
В конце поста Хэ И открыто объявила о наборе сотрудников: ведущие специалисты по безопасности ИИ могут написать ей напрямую или отправить резюме через официальный сайт Binance и лично проверить эту систему безопасности. Кто покроет убытки, как устранят уязвимости и как предотвратят подобное в будущем — на этот раз всё объяснили.
#币安 #何一 #交易所安全 не является инвестиционной рекомендацией
Она сказала, что Binance — не идеальная компания, но она постоянно развивается. Хэ И внимательно читает все комментарии, а критика показывает, что у людей есть ожидания и стандарты в отношении Binance.
Она разделила текущие задачи на три вопроса.
Первый: пострадают ли деньги пользователей? Binance полностью покроет убытки. Она прямо сказала: при таком большом дефиците с юридической точки зрения можно было бы объявить о банкротстве, но Binance выбрала подход, в центре которого стоят пользователи, и соблюдение договорных обязательств.
Второй: как возникла проблема? До публикации предварительного отчёта о расследовании 3 ноября многие специалисты советовали ей не вдаваться в подробности, но Binance всё же решила рассказать о произошедшем публично. Компания надеется, что эти два момента — атака с использованием социальной инженерии и границы полномочий ИИ — послужат предупреждением для коллег по отрасли.
Третий: как не допустить подобного в будущем? Полномочия всех подразделений пересмотрены, оборудование полностью обновлено, инструменты ИИ сброшены. Границы безопасности выстраиваются заново по принципам «нулевого доверия и минимальных привилегий». Проще говоря, по умолчанию нельзя доверять никому, а каждому следует предоставлять только необходимые для работы полномочия. Позже также будет опубликован отчёт по аудиту безопасности.
В конце поста Хэ И открыто объявила о наборе сотрудников: ведущие специалисты по безопасности ИИ могут написать ей напрямую или отправить резюме через официальный сайт Binance и лично проверить эту систему безопасности. Кто покроет убытки, как устранят уязвимости и как предотвратят подобное в будущем — на этот раз всё объяснили.
#币安 #何一 #交易所安全 не является инвестиционной рекомендацией
