Интервью с CEO Bybit: От грани краха до полного восстановления, как Bybit удалось преодолеть кризис за 72 часа?

Подготовка и перевод: TechFlow

Гость: Бен Чжоу, генеральный директор Bybit

Ведущий: Кевин Фоллонье

Источник подкаста: When Shift Happens

Оригинальное название: Основатель Bybit: Как я пережил самую крупную кражу в истории криптовалют | Эпизод 110

Дата выпуска: 27 февраля 2025 г.

Краткое содержание

Несколько дней после хакерской атаки на Bybit с похищением 1,5 млрд долларов в криптовалюте Ethereum ведущий Кевин провел глубокий разговор с генеральным директором этой биржи Беном.

Благодаря этому разговору мы узнаем, как Bybit справилась с кризисом в течение 72 часов: успешно обработала 350 тысяч запросов на вывод средств и оперативно привлекла альтернативное финансирование, обеспечив бесперебойную работу.

Это интервью предоставляет ценный опыт того, как проявлять лидерские качества под экстремальным давлением и сохранять доверие пользователей перед лицом риска в десятки миллиардов долларов.

Ключевые тезисы интервью

• То, что не убивает тебя, делает тебя сильнее.

• Одна из моих самых больших страхов — не знать пределов своих возможностей. Другая причина страха — подвести тех, кто мне доверяет.

• Моя цель — гарантировать, что наша компания будет существовать и через 10 лет.

• Стресс возникает из-за чувства беспомощности, когда проблема выходит за рамки твоего контроля.

• Ты должен инвестировать в своих сотрудников и лидеров.

• Bybit никогда не была первой на рынке; мы скорее «темная лошадка».

• Прозрачность и своевременная коммуникация лежат в основе восстановления доверия, а поддержание профессионального отношения является фундаментом для завоевания уважения сообщества.

• Не твои ключи — не твои монеты.

• Когда размер твоего капитала достигает определенного масштаба, ты становишься потенциальной мишенью для атак, поэтому крайне важно распределять места хранения активов.

• Вовлечение ключевых фигур в процесс подписания транзакций создает для них чрезмерную психологическую нагрузку в период кризиса.

• Красота нашей индустрии заключается в прозрачности и прямой коммуникации между основателями и клиентами.

• У нас есть механизм действий при чрезвычайных ситуациях под названием «Событие уровня P-1», предназначенный для реагирования на самые серьезные кризисы. Мы проводим учения каждый месяц, моделируя различные возможные крупные инциденты. У нас есть специальная кнопка P-1, которую может нажать любой сотрудник. При срабатывании система автоматически пробуждает все руководство и связывается с каждым по телефону один за другим. Если никто не отвечает, система автоматически набирает следующего ответственного, пока кто-то не возьмет трубку.

• Когда людям становится очень стрессово, это часто потому, что они знают о задачах, которые нужно выполнить, но бездействуют. Мой подход таков: если нужно что-то сделать, я делаю это немедленно, поэтому стресс для меня не является проблемой.

• В моменты масштабных кризисов основа пиара — это не команда по связям с общественностью, а сам основатель и CEO. Если бы в такой момент я поручил PR-команде подготовить сообщение и опубликовать его в Twitter или讓 PR-специалистам выступить, это дало бы обратный эффект. Ведь в кризис люди не доверяют заявлениям PR-отдела; им нужен прямой ответ от основателя или CEO.

• Что бы ни случилось в срочном порядке, я должен разбираться со всем сам, не на кого положиться. Я не двигаюсь шаг за шагом (первый шаг, второй, третий), а сразу перехожу к ключевому четвертому или пятому шагу.

• На протяжении всего инцидента мы всегда оставляли каналы вывода полностью открытыми; клиенты могли выводить свои активы в любое время. Даже столкнувшись с подобием «банковской паники», мы не отказали ни в одном запросе на вывод.

• Централизованные биржи по-прежнему играют критически важную роль для всей экосистемы. Большинству людей нужны централизованные продукты, чтобы войти в мир криптовалют; пользователи могут ненадолго подключиться из-за рыночных трендов, но им не хватает промежуточной платформы для более глубокого погружения или долгосрочного использования.

• Несмотря на то что этот инцидент с хакерами вызвал сожаление, он еще больше укрепил мою цель — бороться с хакерами до конца. Кроме того, на этой неделе мы планируем запустить специальный сайт под названием HackBounty.com. Это агрегатор, специализирующийся на отслеживании украденных средств, где любой человек сможет публиковать задачи с вознаграждением и становиться охотником за наградами. С помощью этой платформы мы хотим помочь всем жертвам отследить украденные средства, а также повысить ответственность и прозрачность во всей индустрии.

Быстрейшее восстановление в криптоиндустрии

Кевин: Какие у вас чувства по поводу произошедшего?

Бен:

Думаю, позитивный аспект этого инцидента заключается в нашей прозрачности. Мы показали всему миру, как правильно, профессионально действовать в кризисной ситуации, что позволило многим вновь обрести к нам уверенность. Как говорится в известной фразе: «То, что не убивает тебя, делает тебя сильнее». Уже видно, как клиенты возвращаются, включая VIP-клиентов и институциональных партнеров. Считаю, что мы предприняли некоторые инновационные шаги, например, отслеживание движения средств, что является совершенно новым опытом в отрасли.

Мы планируем запустить новый сайт. Вся команда непрерывно работала два дня с момента инцидента, разработав этот ресурс, чтобы помочь будущим жертвам отследить движение средств. Вы увидите, что его функционал очень особенный. Наша команда дизайнеров также вложила много усилий, создав множество креативных решений.

Стратегия реагирования на взлом на 1,5 млрд долларов

Кевин:

Обычно, когда человек сталкивается с хакерской атакой или подобной катастрофой, он проходит несколько стадий: чувствует себя уязвленным, злится и расстраивается, а затем осознает, что управляет своей судьбой, и окончательно восстанавливается. Вы же, похоже, сразу перепрыгнули через первые три стадии и перешли к последней. Какова была ваша первая реакция, когда вы узнали, что вашу биржу взломали, а убытки составили 1,5 млрд долларов?

Бен:

В тот момент мне позвонил финансовый директор (CFO). Когда я поднял трубку, понял, что назревает большая проблема. Он сообщил, что наш кошелек, возможно, был взломан. Я только что подписал транзакцию на 30 000 Ethereum, и тогда осознал, что ситуация хуже, чем казалось.

Я спросил: «Мы подверглись хакерской атаке?»

Он ответил: «Да».

Я уточнил: «Все 30 000 ETH украдены?»

Его голос начал дрожать: «Нет… Похоже, взломан весь кошелек. Около 410 000 ETH на общую сумму 1,5 млрд долларов».

Следующим вопросом было: как это произошло?

Команда безопасности сообщила, что это связано с транзакцией, которую я подписал, и они предполагают, что именно она стала причиной уязвимости кошелька. Я продолжил追问: «В безопасности ли остальные кошельки?» Они подтвердили, что затронут только этот кошелек. Я переспросил три раза, поскольку этот ответ имел решающее значение для моих дальнейших решений. Если проблема локализована, я смогу сосредоточиться на устранении кризиса; если нет — придется отключить систему во избежание дополнительных потерь. После подтверждения я узнал, что проблема ограничилась одним холодным кошельком, в котором возникла уязвимость у стороннего сервиса Genesis Safe.

Затем я спросил: «Есть ли под управлением Genesis Safe другие активы, кроме взломанного кошелька?» Мне ответили, что существует стабилькоин-кошелек объемом до 3 млрд долларов. Я немедленно потребовал подтвердить безопасность этих 3 млрд долларов. В итоге они подтвердили, что кошелек со стабильными монетами не пострадал. Тогда я сказал CFO: «Можем ли мы покрыть эти потери собственными средствами компании?» Он ответил утвердительно. Услышав это, я выдохнул с облегчением, зная, что средства клиентов в безопасности, и мне не нужно продавать компанию или искать внешних инвесторов.

Я сразу же связался с операционным директором (COO), кратко объяснил ситуацию, и она немедленно инициировала кризисный протокол компании. У нас есть механизм действий при чрезвычайных ситуациях под названием «Событие уровня P-1», предназначенный для реагирования на самые серьезные кризисы. Мы проводим учения каждый месяц, моделируя различные возможные крупные инциденты.

Кевин: Можете привести пример предыдущих событий P-1? Каков был их масштаб по сравнению с этим?

Бен:

Ничто не сравнится с этим инцидентом. Предыдущие события P-1 касались, например, простоя сайта, сбоя механизма сопоставления ордеров, из-за чего пользователи не могли торговать деривативами, или кратковременной недоступности системы вывода средств. Согласно нашим критериям, любой сбой в функционировании, затрагивающий более 10 000 клиентов, или инцидент, приводящий к убыткам свыше 1 млн долларов, классифицируется как событие P-1.

У нас есть специальная кнопка P-1, которую может нажать любой сотрудник. При срабатывании система автоматически пробуждает все руководство и связывается с каждым по телефону один за другим. Если никто не отвечает, система автоматически набирает следующего ответственного, пока кто-то не возьмет трубку. Одновременно команда автоматически переводится в онлайн-конференц-связь для регистрации инцидента, распределения задач и внедрения решений.

Как балансировать между интуицией и процедурами при принятии решений?

Кевин: Сообщите ли вы команде, что именно произошло?

Бен: В такой ситуации мы проинформировали команду, сообщив о хакерской атаке. В условиях подобного кризиса необходимо, чтобы абсолютно каждый член команды четко понимал происходящее.

Кевин: Вы упоминали наличие у вашей команды четкого аварийного регламента. Насколько значимы эти процедуры при управлении кризисом? Потому что хотя регламент крайне важен, практическая интуиция тоже играет ключевую роль. Каков относительный вес интуиции и процедур в данном случае?

Бен:

Интуиция играет здесь гораздо большую роль, так как каждый кризис уникален. В прошлых случаях моя роль была ориентирована внутрь компании. Например, при простое сайта я обычно публиковал краткое объявление, информируя клиентов о проблеме, типа «Наш сайт временно недоступен, техническая команда работает над устранением». В таких случаях клиенты уже ощущают проблему, и нам остается лишь подтвердить факт и успокоить их. Фактически, простой сайта — одна из самых серьезных проблем для бирж помимо хакерских атак. Можете представить, насколько сильно это повлияло бы на пользовательский опыт и репутацию такой крупной платформы, как Binance или Bybit.

При решении подобных вопросов моя главная задача — работать с технической командой для поиска первопричины. Нужно последовательно проверять, связана ли проблема с облачным сервером Amazon? Или сбоем загрузки фронтенда? Или ошибкой в коде? В зависимости от обстоятельств мы отключаем соответствующие системы для тестирования, пока не найдем источник проблемы.

Но хакерская атака кардинально отличается. Наша работающая система функционирует нормально, пользователи ничего не заметили, однако мы понесли убытки в 1,5 млрд долларов. В таких условиях традиционные шаблоны экстренного реагирования неприменимы. Столкнувшись с ранее неизвестной ситуацией, нам пришлось полностью положиться на интуицию для принятия решений.

Почему вы не испытываете стресса в кризис?

Кевин: Как принимать верные решения в условиях высокого давления? Есть ли у вас личный опыт преодоления сложных ситуаций, который помогает справляться с похожими вызовами?

Бен:

Для меня личная реакция на давление или внезапные события почти всегда остается спокойной. Когда людям становится очень стрессово, это часто потому, что они знают о задачах, которые нужно выполнить, но бездействуют. Мой подход таков: если нужно что-то сделать, я делаю это немедленно, поэтому стресс для меня не является проблемой.

Когда инцидент произошел, я четко осознал, что есть вещи, находящиеся вне моего контроля, такие как потеря 1,5 млрд долларов. Потери такого масштаба явно превышают текущие возможности управления, поэтому я не трачу энергию на беспокойство о неразрешимых вопросах.

Основной фокус сместился на предотвращение возможной банковской паники. Рынок и пользователи рано или поздно узнают об этом инциденте. Что нужно сделать, чтобы успокоить рынок и продолжить строить доверие? Каждое наше действие напрямую влияет на судьбу Bybit на ближайшие 5–10 лет. Моя цель — гарантировать, что наша компания будет существовать и через 10 лет. Нам необходимо подойти к решению профессионально и максимально прозрачно, продемонстрировав миру нашу способность преодолевать подобные кризисы.

Я быстро переключился в боевой режим. В 12 лет я покинул дом и самостоятельно жил в Новой Зеландии. Тогда у меня не было родителей рядом, и приходилось самостоятельно решать все жизненные вопросы: от адаптации в приемной семье и школьных дел до непредвиденных бытовых ситуаций.

Поэтому независимо от того, какая экстренная ситуация случается, я должен справляться с ней самостоятельно, без опоры на других. Я не двигаюсь последовательно «шаг первый, шаг второй, шаг третий», а сразу перехожу к ключевому четвертому или пятому действию.

Управление кризисными коммуникациями

Кевин: Как вы управляете PR-направлением? Какие меры принимаете, чтобы сохранить лидерство Bybit на ближайшие 10 лет и избежать превращения инцидента в медийный провал?

Бен:

Одной из главных ошибок многих компаний являетсяbelief, что наличие отдела связей с общественностью позволяет автоматизировать все вопросы коммуникации. Однако это не так. В моменты масштабных кризисов основа пиара — это не команда по связям с общественностью, а сам основатель и CEO. Если бы в такой момент я поручил PR-команде подготовить сообщение и опубликовать его в Twitter или让 PR-специалистам выступить публично, это дало бы обратный эффект. Ведь в кризис люди не доверяют заявлениям PR-отдела; им нужен прямой ответ от основателя или CEO.

Когда я осознал неизбежность банковской паники, понял, что у клиентов возникнет множество вопросов. Поэтому сначала связался с COO, убедившись, что она координирует ответы на звонки клиентов и последующие действия, одновременно давая всей команде установку работать на пределе возможностей перед приближающимися испытаниями. Затем я лично написал первое твите, поскольку хотел, чтобы СМИ и общественность получали точную информацию напрямую от меня. По факту даже моя внутренняя команда не знала полной картины, а PR-подразделение оперировало лишь вторичными данными. Будучи основателем, я оказался единственным человеком, обладающим полным объемом фактов и возможностью обращаться напрямую, поэтому взял на себя всю ответственность за пиар.

В подобных ситуациях,наибольшую опасность представляет информационная непрозрачность и распространение слухов.Если рынок начнет подозревать закрытие Bybit или бегство руководства, это нанесет бизнесу разрушительный удар. Поэтому вскоре после публикации первого твита мы организовали прямую видеотрансляцию. В эфире я лично вышел к аудитории и подробно рассказал о всех деталях произошедшего.

Команда рекомендовала использовать Twitter Space, но я настаивал на видеоформате. Считаю, что показать свое лицо и прямо обратиться к公众 как основатель и CEO является ключом к построению доверия. Говоря в камеру, я смог передать外界 правдивую информацию, доказав отсутствие попыток скрыть факты или избежать ответственности. Такой формат прямого общения оказался значительно эффективнее любых косвенных заявлений или выступлений от чужих лиц.

Я смог сфокусироваться на основной задаче кризисных коммуникаций благодаря мощной поддержке со стороны внутренней команды. Они взяли на себя рутинные процессы, позволив мне концентрироваться на общении с публикой. Это был результат не просто личных усилий, а слаженной работы всего коллектива.

Кризис дефицита Ethereum: как восстановить стабильность рынка?

Кевин: При угрозе банковской паники的首要任务是 предотвратить эскалацию. Что происходит дальше? К каким ключевым партнерам нужно обращаться? Кому вы связались в первую очередь и почему?

Бен:

В условиях банковской паники,首要任务是 построить доверие. Необходимо лично донести информацию до клиентов и рынка, показав, что принимаются конкретные меры. Несмотря на подготовку, я осознавал неизбежность панических снятий средств.

Кевин: Какой самый худший сценарий вас волновал в тот момент?

Бен:

Худшим сценарием стал бы тот случай, когда при изначально стопроцентной обеспеченности средств клиентов паритетом 1:1 из-за определенных факторов возник бы дефицит Ethereum. Иными словами, в конкретный момент времени мы физически не смогли бы удовлетворить полные запросы клиентов на вывод ETH.

Я хотел, чтобы клиенты беспрепятственно выводили средства, тем самым доказав реальную поддержку активов в соотношении 1:1. Однако проблема заключалась в том, что клиенты最想 выводить именно Ethereum, а у нас возник дефицит конкретно этого актива. Поэтому для быстрого восстановления доверия рынка и достижения моей долгосрочной цели сохранения жизнеспособности Bybit на 50–100 лет, необходимо было оперативно восполнить缺口 по эфирам.

Чтобы решить эту задачу, я немедленно поручил финансовой команде связаться с партнерами для получения «кредитного моста» (bridge loan). Этот метод принципиально отличается от покупок на открытом рынке, так как рыночные закупки вызывают скачок цен и удорожание операции. Механизм кредитного моста относительно прост: мы используем имеющиеся в наличии активы, такие как Bitcoin и USDT, в качестве залога для заемных ETH у партнерских структур.

Кевин: Как удалось убедить партнеров в условиях рыночной паники?

Бен:

Фактически, убеждать не потребовалось. Если наши активы реально способны покрыть потребность клиентов в выводах, панические настроения исчезают. Дефицит коснулся исключительно Ethereum, а не совокупности наших активов. В нашем распоряжении оставались биткоины, стейблкоины и операционная ликвидность, которые можно использовать в качестве залога.

Активы клиентов управляются отдельно, но для покрытия дефицита я конвертировал собственные средства компании в Ethereum, восполнив образовавшуюся щель. Таким образом, полноценно восстановился паритет обеспечения 1:1.

Кевин: Не подверглось ли требование 1:1 сомнению со стороны клиентов или партнеров?

Бен:

В стандартных условиях партнеры требуют коэффициента обеспечения выше номинала, например 110% или 120%, что зависит от типа предоставляемого залога. Для Bitcoin показатель составляет 100–110%; для стейблкоинов требования ниже, а для высоковолатильных активов коэффициент может быть повышен.

Кто такой великий лидер?

Кевин: Что такое великий лидер?

Бен:

По моему мнению, великий лидер обязан сохранять хладнокровие в критические моменты и четко координировать действия команды. Например, при наступлении кризиса я четко раздаю задачи: «Ты отвечаешь за это, ты — за то». Благодаря этому каждый сотрудник может полностью сфокусироваться на своей зоне ответственности. Тем не менее, даже в условиях кризиса всегда возникают непредвиденные обстоятельства.

Сразу после обнаружения взлома мы экстренно уведомили платформы Safe и Genesis Safe с требованием приостановить обслуживание, чтобы заблокировать дальнейшие хищения. Хотя эта мера успешно предотвратила дополнительные потери, она породила новые проблемы. Некоторые наши партнеры, предоставившие нам кредитные мосты, сообщили после подписания договоров о невозможности перевода средств, так как их капиталы оказались заморожены внутри Genesis Safe.

Это было лишь начало. Более сложной оказалась ситуация с нашими 3 млрд USDT, хранящимися на платформе Safe. Из-за приостановки обслуживания получить доступ к ним было нельзя, в то время как клиентские заявки на вывод поступали массовыми потоками. В нашей системе видна статистика заявок в реальном времени, распределение баланса по кошелькам и текущие резервы. Проанализировав тренды, мы поняли: имеющихся запасов стейблкоинов хватит ровно на шесть часов, после чего потребуется动用 те самые 3 млрд долларов, но механически изъять их было невозможно.

В этой ситуации я принял решение временно выйти из эфира, делегировав ادامه общения коллегам. Параллельно обратился к команде разработки кошельков с задачей немедленно прекратить исследования причин хакерской атаки и переключиться на создание программного обеспечения для безопасного извлечения этих 3 млрд USDT. Сотрудники заверили, что разработка и тестирование будут завершены в кратчайшие сроки для обеспечения вывода средств. Без выполнения этой задачи бизнес мог столкнуться с риском закрытия.

Поэтому я твердо поставил перед командой задачу выполнить проект любой ценой. В периоды кризисов лидер обязан сохранять ясность ума и расставлять приоритеты. Главной целью было обеспечение безопасной работы платформы Bybit и безупречное проведение клиентских выплат.

Успех оказался результатом совместных усилий, а не работы одного человека. За три дня мы ликвидировали дефицит Ethereum и быстро восстановили ликвидность через внебиржевые сделки (OTC). Команда кошельков занималась технической разработкой, отдел поддержки обрабатывал массив клиентских запросов, а институциональное направление обеспечивало возврат ликвидности.

Что вызывает у Бен стресс и чего он боится больше всего?

Кевин: Что заставляет вас испытывать стресс?

Бен: Вероятно, моя жена и дети — единственные, кто способен меня расстроить. Практически невозможно отказаться им в чем-либо. Честно говоря, со стрессом на работе я справляюсь вполне достойно. В отличие от рабочих будней, домашние вопросы создают настоящее напряжение.

Кевин: Сейчас большинство процессов идут гладко. Каков ваш главный жизненный страх?

Бен:

Считаю, один из наиболее острых страхов — не узнать собственных пределов. Именно поэтому в работе я всегда отдаюсь процессу на сто процентов, ведь не знаю, где находится граница моего потенциала. Самое ужасное для меня — старея оглянуться назад и понять, что не использовал все возможности ради своих целей. Осознание такой упущенной возможности внушает ужас.

Другой глубинный страх — подвести людей, которые мне доверяют. Доверие моей команды и клиентов неоценимо, и я не могу допустить мысли о том, что они останутся разочарованы. Эта ценность занимает особое место в моей голове.

Единственный момент покоя

Кевин: В какой момент вы можете сказать себе: «Достаточно, я доволен»?

Бен: Пик удовлетворения придет лишь тогда, когда ресурсы организма и здоровье больше не позволят продолжать движение вперед. Лично для меня метрикой «достаточно» служат физические возможности и здоровье. Если однажды тело подаст сигнал о необходимости остановить процесс, значит, настало время остановиться.

Самый напряженный момент

Кевин: Последний вопрос про стресс. Какое событие стало для вас самым тяжелым эмоционально?

Бен:

Скорее всего, получение определенных телефонных звонков. Конкретную причину сейчас затрудняюсь назвать.

Если говорить о недавнем опыте, то это был эпизод,刚刚 пройденный нашей командой. Его специфика заключалась в том, что мы отдавали максимум сил. Замечаю, часто источником стресса выступает не сама проблема, а ощущение собственной беспомощности, когда ситуация выпадает из зоны вашего контроля.

Что происходит после кризиса?

Кевин: Что конкретно привело к успешной атаке злоумышленников и потере 1,5 млрд долларов?

Бен:

Если говорить кратко, был скомпрометирован холодный кошелек Ethereum. Сейчас совместно с внутренними и внешними специалистами по кибербезопасности расследуем векторы атаки и выявляем технические уязвимости.

Предполагаем, что внутренний отдел представит предварительные выводы уже завтра. Затем опубликуем детали и надеемся, что наш опыт поможет защитить других участников рынка от аналогичных инцидентов. Если вас интересуют узкоспециальные технические аспекты, задавайте конкретные вопросы, иначе рискуем увести обсуждение в общие рамки.

Кевин: Вы упоминали различные меры реагирования для разных этапов инцидента. Первый этап мы обсудили. Что конкретно происходило со второго дня?

Бен:

Задачи первого этапа сводились к абсолютной защите активов клиентов. В течение 12 часов провели полную блокировку всех операций на вывод, минимизировав дальнейший ущерб. Акцент сделал на управлении кризисом: реализация протокола, работа с прессой, стабилизация рыночных настроений и трансляция внешнего сигнала: платформа продолжает штатную работу.

Ко второму дню появилась возможность заняться стратегией развития. Основные задачи включали три направления: первое — анализ отчетов об ущербе, оценка географии и масштабов потерь (какие регионы пострадали, объем убытков институциональных клиентов и VIP-пользователей, состояние ликвидности); второе — сотрудничество с аналитиками бизнеса (BI) для систематизации данных и привлечение внешних экспертов для детального технического расследования; третие — формирование плана возмещения ущерба и оценка вероятности возврата похищенных средств. Эти три направления стали фокусом, временные ресурсы распределял равномерно между ними.

Необходимые сроки восстановления

Кевин: Вы отметили достаточность собственных средств для покрытия потерь. Сколько времени потребуется компании, чтобы окупить этот ущерб в 1,5 млрд долларов из операционной прибыли?

Бен:

Вы имеете в виду оценку годового уровня выручки? Я встречал независимые расчеты, цифры которых в целом корректны. Важно понимать, что у компании существуют операционные расходы и прочие финансовые обязательства, влияющие на итоговый баланс. Точные сроки полного возмещения зависят от комплексного анализа этих параметров.

Выкуп 400 000 ETH

Кевин: Ранее вы отмечали возможность компенсировать потери путем обратного выкупа Ethereum. В условиях высокой волатильности ETH, особенно при перспективе роста стоимости, как планируете провести процедуру без создания дополнительных рисков?

Бен:

Это острая тема дискуссий на рынке. Все операции по выкупу прошли через канал OTC (внебиржевые сделки). В отличие от покупки непосредственно на бирже, OTC адаптирован для крупных транзакций и исключает резкое влияние на котировки. Поэтому даже при объемах свыше 1 млрд долларов удается избегать сильных колебаний цены. Легкие флуктуации курса ETH, замеченные недавно, продиктованы спекулятивной активностью, а не нашими операциями по выкупу.

На текущий момент мы успешно выкупили около 300 000 монет из первоначальных 400 000. Оставшуюся часть приобрели за счет заемных средств, которые постепенно конвертируем обратно. Данные займы обеспечены моими залогами, с уплатой процентов. Долгосрочное сохранение задолженности нерентабельно, поэтому мотивирован на максимально быстрый возврат позиций и замену обязательств. Разрыв в объеме средств заметно сократился, процедура выкупа идет строго по графику.

Решения, спасшие Bybit

Кевин: Запуская биржу, предприниматели нередко стоят перед дилеммой экономии затрат ради ускоренного масштабирования. Именно жесткая оптимизация часто приводит к краху в моменты испытаний. Приведите примеры решений, когда Bybit отказались от урезания бюджета, и эти вложения помогли вам пережить выходные дни.

Бен:

Отличный вопрос, скрывающий массу технических деталей. Одно из ключевых решений: поддержка полной работоспособности функции вывода средств в период атаки. Подобное поведение крайне редко для индустрии при компрометации ресурсов — большинство конкурентов реагируют паузой транзакций.

Реализация стала возможной благодаря узкой интеграции операционных модулей и мощному аппарату сбора данных в режиме реального времени. Все базовые алгоритмы работают на мгновенных показаниях: расчет маржинальности, остатков кошельков и иных метрик. В отличие от стандартных моделей T+1 или с 10-часовой задержкой, наша инфраструктура демонстрирует притоки и оттоки синхронно с рынком. Такая скорость позволяет оценивать запасы по каждой блокчейн-сети мгновенно и прогнозировать риски. Например, при наступлении паники критически различать сценарии снятия 100% и 10% средств. Проблема в том, откуда брать достоверные данные. Компании вроде FTX обладали недостатком подобных инструментов, что не позволяло менеджменту принимать обоснованные решения без эмоций.

Благодаря современному стеклу данных удалось сформировать множество оперативных решений. Эта философия отражает наши постоянные инвестиции во внутренние технологии: предоставление финансовой службе прозрачных цепочек движения капитала и раннее оповещение риск-менеджеров о просадках ликвидности. Именно благодаря этому мы подготовили детальные отчеты об ущербе, точно выделив затронутые регионы и группы клиентов для точечных мер восстановления.

Развитие внутренних систем категорически не подлежит сокращению бюджета. Попытки сэкономить на этих направлениях вызовут тревогу, поскольку напрямую сулят снижение качества наших управленческих решений.

Инвестиции в топовую команду

Кевин: Этот пример ярко демонстрирует важность инвестиций в бизнес-аналитику, позволившую контролировать внутренние метрики и молниеносно реагировать на угрозы. Есть ли иные примеры?

Бен:

Убежден, что инвестиции в команду являются фундаментальным условием ее способности вести компанию к стратегическим целям. Уверенность в принадлежности нашего штаба к мировому уровню подтверждается практикой. За последние 12 часов безупречно обработано порядка 350 000 запросов на вывод, все операции закрыты в срок. Этот показатель базируется не только на надежности серверов, но и на высочайшем классе служб поддержки, авторизации, аудита и риск-контроля. Редкий обмен может повторить подобное выполнение объемов в столь плотном графике.

Оперативная консолидация сотрудников и的高效ная маршрутизация задач свидетельствуют о отлаженном управлении. Аналогия проста: если корабль оснащен грамотно, при появлении трещины каждый знает свою рубку и бежит исполнять обязанности. Наши отделы связей с общественностью и ведения эфира заслуживают отдельного восхищения. Каждый нюанс тщательно проработан.

Группа видеоконференций готовилась безупречно. Даже в форс-мажоре они сохраняли высокий профессионализм. К примеру, на моем отлучении для сбора актуальных фактов зрители видели таймер с четким указанием: «Возвращаемся в 18:30 или 22:00», без расплывчатого «подождите немного». Это гарантирует клиентам понимание графика и усиливает их уверенность.

Динамическая корректировка длительности трансляций также требовала внимания. Через 1 час 45 минут аудитория снизилась с 40 000 до 4 000 зрителей, что подсказало оптимальное время завершения. Если бы количество оставалось высоким, эфир продолжился бы. Такая адаптивность стала возможна исключительно благодаря тщательному планированию исполнителей.

Итак, необходимо инвестировать в персонал и лидеров. Процесс нетривиален, требует жестких фильтров. Сбор элиты не спонтанен, требует выверенных стандартов и неукоснительного соблюдения дисциплины. Зачастую увольнение десяти кандидатов требуется ради нахождения одного эталона. Рекрутинг в Bybit отличается жесткостью, многие претенденты отсеиваются до истечения трехмесячного испытательного срока. Нам предпочтительнее потратить дополнительное время на甄别, нежели сбить планку. Именно этот отбор сформировал кадровый костяк, способный реализовать амбициозные проекты.

Почему Bybit никогда не выпускала собственный токен?

Кевин:

Помимо технологической инфраструктуры и анализа, меня интересует еще один пункт: Bybit принадлежит к редкому числу площадок без нативного токена. Почему вариант эмиссии никогда не рассматривался всерьез?

Бен:

Причин несколько. Идея действительно всплывала, но была отвергнута. Откровенно говоря, рынок криптовалют уже прошел свой золотой век для стартапов по созданию токенов.

Например, Binance выпустила BNB, OKX создала OKT, даже более молодые площадки позже эмитировали свои активы. Однако я постоянно задумывался над экономической целесообразностью таких шагов. Если биржа зарабатывает прибыль, инструменты привлечения капитала всегда доступны. Организации с устойчивой бизнес-моделью традиционно не нуждаются в дополнительной венчурной поддержке. Зачем тогда эмиссия? Обычно токены привлекают инвесторов или формируют законченную экосистему для удержания пользователей, однако Bybit сознательно избегал изолированного конструирования собственного ландшафта.

Мы позиционируем себя частью глобальной сети, а не самодостаточным островом. Модель сотрудничества с инфлюенсерами и KOL сформировалась изначально, интегрируясь в их маркетинговые контуры. Запуская спотовую торговлю, мы выбрали синергию с существующими сетями Solana, Ton вместо соперничества. Данный подход нивелировал потенциальные конфликты интересов. Многие конкуренты, развивая собственные экосистемы, одновременно конкурируют между собой и со сторонними блокчейнами, что парадоксальным образом сокращает возможности партнерства.

Я придерживаюсь мнения, что самостоятельная экосистема реализуема лишь при безусловном доминировании на рынке. Имея нужные объемы доли и капитализации, можно легитимно расширяться за счет нее. Но Bybit никогда не захватывала позицию №1, выступая в роли «темной лошадки». Отсутствие условий исключило попытки эмиссии токена. В итоге сделан выбор в пользу концентрации на основных профилях деятельности.

Кевин: А как изменилась бы динамика выходных,假如 бы у площадки имелся токен?

Бен:

Считаю, радикальных отличий бы не наблюдалось. Скажу прямо: присутствие токена не оказывало прямого влияния на развитие текущей аварии. При наличии цифрового актива как вы предполагаете развиваться событиям?

Кевин:

Вероятно, трейдеры начали бы шортить токен, провоцируя обвал цены и усугубление негативных ожиданий. Это добавило бы дополнительный фронт кризисных угроз.

Восстановление доверия после потрясений

Кевин: Объявлено об обороте около 4 млрд долларов на вывод за одни сутки. Каким образом удалось амортизировать удар и вернуть лояльность аудитории?

Бен:

Процесс реституции лояльности уже запущен. Секрет успеха кроется в алгоритмах работы с кризисом. Прозрачность и своевременная коммуникация составляют базу возвращения доверия; сохранение деловитого тона обеспечивает уважение сообщества. Преодолевая масштабные трудности, Bybit продемонстрировала выдающуюся исполнительскую культуру, отмеченную широкой аудиторией. Множество юзеров даже во время шторма выражали одобрение, считая действия площадки достойными. Признание исходит не только от розницы, но и от регулирующих органов планеты.

Ведутся переговоры о лицензировании в юрисдикциях разных стран. За прошедшие дни поступило множество контактов с формулировкой: «Считаю, Bybit действует великолепно». Доверие к платформе возрастает, участники уверены: при повторении подобных ситуаций структура сохранит прежний уровень ответственности.

Следовательно, в этом контексте кризис стал лучшей витриной наших рабочих принципов и философии для мировой аудитории.

Безопасность криптокошельков: усваивая уроки

Кевин: Какие изменения ожидаются в риск-менеджменте площадки? Меня также беспокоит вопрос централизации риска: правомерно ли хранить 1,5 млрд долларов в одной корзине? Как должна выглядеть идеальная дистрибуция капитала? Где проходит черта между избыточным и недостаточным резервированием?

Бен:

Этот запрос стал катализатором бурных диску последних дней. Специалисты по безопасности генерируют обновленные решения, чтобы исключить рецидив. Перспективный план включает архитектуру пулов с разделением балансов. При компрометации отдельного сегмента общий капитал останется защищенным.

Также анализируем современные технологии защиты.В направлении Ethereum наблюдаются прогрессивные тенденции, например смарт-кошельки (smart contract wallet). Многофакторные схемы контроля и управление правами повышают криптостойкость, позволяя абстрагироваться от рисков онлайн-подписей. Текущие аппаратные интерфейсы частично требуют браузерного взаимодействия, исключая статус классического холодного хранилища. Большинство биткоинов размещены в автономных офлайн-устройствах, вся математика валидации совершается в изоляции. Взлом такой конфигурации практически нематериален без физического вмешательства.

Поэтому проектирование сместится в сторону защиты физических периметров. Да, концентрация усилий именно на аппаратной неприступности обозначена.

Тренды развития самонакопления (Self-Custody)

Кевин:

Всплывает базовый принцип индустрии — концепция самохранения. Профессиональная максима гласит: «Не твои ключи, не твои монеты». Она предупреждает индивидуальных инвесторов держать ценности дома, избегая банков-посредников. Однако при реализации инцидентов схожей сложности тезис кажется бессильным. Архитектура нашей безопасности многократно сложнее личного хранения, тем не менее защита была обойдена.

Делает ли это уязвимыми и частных лиц, и институциональные структуры? Куда движется будущее концепции самонакопления?

Бен:

Вопрос резонирует. Мы действительно сталкиваемся с вызовом стать очевидной целью. Крупные хабы вроде Bybit находятся в списке приоритетов для злоумышленников. Важный вывод из текущей ситуации: масштабы нашего бизнеса превосходят потенциал некоторых провайдеров сервисов безопасности, которыми мы пользуемся. Геометрически атака на нас оправдывает усилия хакеров. Не утверждаю, что вектор следовал исключительно по этому пути, но сигнал требует пристального внимания. При любых укреплениях архитектуры, обладая размером мишени, мы несем повышенные риски. Поэтому ставка на сторонние решения выглядит неоптимальной.

Для обычных пользователей,принцип «не твои ключи, не твои монеты» верен, но рекомендую добавить акцент на диверсификации.Когда капитал приобретает солидные объемы, вы автоматически попадаете в поле зрения. Распределение мест размещения активов становится обязательным. Институциональным лицам, вроде нашей организации, следует применять ethos self-custody к собственной архитектуре, применяя полностью кастомные технологические стеки, а не полагаться на OEM-решения.

Ответственность стала главным уроком инцидента. Несмотря на значительные вливания в защиту, дыра образовалась. Индикатор просчетов в стратегии, таких как выбор reliance на браузерные подписи, оказавшийся недостаточно надежным. В будущем приоритетом станет развитие собственных защитных протоколов, а не доверие общим стандартам. Стандарты дают гарантию, но не панацею. Главный изъян зависимости от третьих лиц — делегирование части ответственности, провоцирующее снижение личной осторожности по ключевым вопросам.

Для площадок, работающих годами, вероятность стать целью закономерно нарастает.

Кевин: Особенно для площадок, как мы, продолжительность экспозиции пропорциональна риску быть атакованным.

Бен:

После шторма провели ряд консультаций с отраслевыми коллегами. Заметно, что большинство бирж перешли на проприетарные системы. Их позиция звучит так: зачем зависеть от аутсорсинга? Хоть вендоры безупречны, при компрометации вы теряете рычаги управления. Вопрос жизни и смерти. Неприемлемо передавать судебную долю судьбы актива чужим рукам. В Bybit основные биткоины и другие активы лежат в собственной инфраструктуре, но Ethereum содержит архитектурные сложности. Разработка смарт-контрактов требует нишевых компетенций и выделенных команд, чего ранее выделялось недостаточно. Сегодня это осознается как одно из досадных недоразумений. Необходим был заблаговременный анализ политик. Эксперты наняты, но глобальная модернизация архитектуры затянулась, требуя безотлагательного решения.

ETF против операционных рисков бирж

Кевин: Проблемы выходных повысили спрос на рассмотрение ETF? Продукт обязателен хранить кастодиальные средства, размещаемые у третьих лиц. Видите ли вы сходство уязвимостей хранения у ETF с проблемами Bybit, или подходы полностью разделены?

Бен:

Природа фундаментально схожа, однако степень уязвимости зависит от кастодиальной модели ETF. Важно помнить, что операционный цикл биржи кардинально расходится с ETF. Наши программные кошельки требуют регулярного патчинга и миграции почти еженедельно. Активы ETF консервативны: преимущественно депозитное положение с редкими операциями вывода.

Биржа ежедневно обрабатывает массив депозитов и снятий любых объемов. ETF допускает использование более надежных, но медленных схем благодаря низкой частоте операций. Мы обязаны соблюдать баланс производительности и безопасности. Длительные обработки платежей раздражают трейдеров, поэтому наша архитектура рассчитана на секундное исполнение.

Анализ баланса активов до и после инцидента

Кевин: Как изменились статьи баланса платформы до и после атаки?

Бен:

До компрометации объем активов пользователей составлял приблизительно 20 млрд долларов. В первые часы сумма просела до 14 млрд, позднее опустилась к отметке 10–12 млрд. По мере стабилизации настроений баланс возродился до ~14 млрд.

Кевин: Как доказать пользователям надежность резервов?

Бен:

Резервная база регулярно сертифицируется независимыми аудиторами, подтверждающими соответствие 1:1. Солидарен: другая площадка вряд ли решится на подобные гарантии.

На протяжения всего инцидента мы поддерживали каналы вывода активными; юзеры могли снимать ценности без ограничений. Даже под угрозой банковской паники мы не санкционировали единый отказ в транзакциях. Институции с неполным обеспечением обычно морозят снятие, чтобы выиграть время для финансирования. Мы такого не практиковали. Подобное обстоятельство стало максимальным испытанием нашей резервной модели.

Блокчейн-будущее

Кевин: Вы неоднократно подчеркивали тезис оチェーン-ориентированном будущем. Поведал ли нынешний инцидент больше аргументов в пользу децентрализации площадки?

Бен:

Позиция неизменна. Хотя вектор действительно тяготеет к цепи, это не означает маргинализацию централизованных хабов. Речь идет об улучшении инфраструктуры, росте объемов ликвидности, подобно тому как рос крипто-сектор за последние годы. Сравнивая точку пятьлетней давности с сегодня, индустрия достигла огромных высот, но это не означает спад фондовых рынков.

Логика проста:централизованные биржи остаются критически важным элементом всей экосистемы. Пользовательскому большинству нужны удобные входные шлюзы в крипто-мир. Трафик может вспыхивать на фоне новостей, однако людям не хватает интегральной платформы для глубокого погружения или длительного удержания. В этом ценность централизованных площадок: они агрегируют продукты и экосистемы, позволяя посетителям исследовать интерфейс и трансформироваться в адептов крипто-пространства.

Затем наступает момент, когда некоторые отправляются изучать новые горизонты. Даже скептики обычно сохраняют учетные записи на центральном хабе с балансами в обеих плоскостях. Статистически львиная доля ликвидности остается внутри централизованных структур.

Имиджевые вызовы криптоиндустрии

Кевин: Еженедельные громкие события создают шум, мешающий публике относиться к сфере серьезно. Что требуется изменить, чтобы отрасль воспринимали с должным вниманием?

Бен:

Признаю наличие имиджевого давления, однако не игнорирую и успехи. Без лишнего пафоса скажу: наша обработка последнего взлома показала принципиально новый уровень. Сравнения With FTX абсолютно некорректны. Мы закрыли инцидент за три дня, что встречается редко. Сожалея о инциденте,он еще более закрепил мое стремление вести бескомпромиссную борьбу с злоумышленниками. Также анонсируем запуск спецресурса для помощи пострадавшим в минимизации последствий.

Вызов лежит на уровне всей индустрии. Впрочем, прогресс в смежных сегментах очевиден. В частности, децентрализованные биржи (DEX) теперь решают проблемы, недоступные нескольким годами ранее.

Крипто-рынок молод. Воспоминания о ранних этапах интернета напоминают о недостатках инфраструктуры, требовавших времени для созревания. Следовательно, индустрия все еще формирует взрослый профиль. Убежден, общество перестало считать цифровые активы мошенничеством. Регуляторы множества стран легализуют и структурируют сферу. Дорога тернистая, но уверенно выравнивающаяся и идущая вверх.

Главное послевкусие и сожаления

Кевин: Ранее вы отметили главную жалеть об отсутствии внутреннего инфраструктурного кошелька. Имеются ли другие пункты сожаления?

Бен:

Анализируя выходные дни, выявили направления для доработки. К примеру, логику вывода можно было оптимизировать. При любых обстоятельствах необходимо было сохранять высокую проходимость каналов. Единственное, что вызывает сожаление: часть юзеров ожидали обработки. Клиенты могут трактовать задержки как умышленное ограничение, что совсем не отражало нашу intent. Действительно хотелось бы предоставить беспрепятственную ликвидность каждому. Оптимизация систем позволит проводить операции оперативно в будущих стресс-тестах. Это укрепит лояльность и даст ощущение прозрачности хранения ценностей в личных сейфах. Модернизация обязательна.

Кроме того, в управлении командой кошельковой безопасности извлечены горькие уроки. Деталь, возможно малозаметная: первым утверждение ставил мой CFO, за ним один из соучредителей. Оглядываясь назад, понимаю одну ошибку: зачем назначать столь критичную фигуру аппробатором? После компрометации он подвергался двойному давлению — организационному и персональному, вплоть до вовлечения семьи. Знание вины внешних агентов (например, северокорейских группировок) не снимает чувства вины за упущения. Переживал, что руководитель может покинуть пост, став соратником на 4–5 лет. Полностью доверял ему, но недооценил фактор перегрузки ключевых лиц административной ответственностью в кризис.

Кевин: Какую кандидатуру вы бы назначили на эту роль сейчас?

Бен:

Доверенное лицо, не обязательно входящее в число топ-менеджеров. Подпись требует ответственности, но не обязана нести фатальную корпоративную тяжесть. Если бы CFO был выведен из контура, подобной дилеммы бы не возникло. В дальнейшем изменю workflow, чтобы исключить подобный риск для ключевых фигур. Не могу представить груз психологического напряжения, перенесенного им. Сожалею о непрозрачности процессного дизайна.

Совет начинающим энтерпрайзерам

Кевин: Какие рекомендации вы дадите предпринимателям, планирующим входить в крипто-сферу? Подобные штормы неизбежны.

Бен:

Считаю, изящество нашей индустрии базируется на прозрачности и прямой коммуникации между основателями и пользователями. Сравним с традиционным банкингом. Даже финансовые гиганты крайне редко применяют подобный открытый диалог при совпадении форс-мажоров. Для крипто-пространства открытость и честный контакт критичны.

При столкновении с неприятностями открытость — главный инструмент. Поддерживайте ритм информирования. Покажите клиентам ваше присутствие: рынок щедро вознаграждает за откровенность.

Почему крипто-злоумышленникам удается побеждать?

Кевин: Вы трое суток трудились без отдыха. По возвращении домой или в офис, чем займетесь?

Бен:

Останется масса задач: финальное установление истины. Создадим рабочую группу для отслеживания потока средств. Надеемся, что этот кейс послужит уроком для всей индустрии, а не только локальной победы. В ходе шторма партнеры активно помогли, не требуя компенсации. Ощущаю долг внести вклад. Проблема Lazarus и других группировок — перманентный вызов индустрии.

Серьезный барьер для жертв — чувство беспомощности. Атаковавшие понимают, что вы пойдете по следу, но также осознают ограниченность ресурсов мелкого инвестора для долгой погони. Дополнительная сложность: злоумышленники дробят капитал на мелкие пакеты (например, по $100 тыс.), пропуская через миксеры (Mixers), мосты (Bridge) или биржи. Пока доберетесь до юридического отдела площадки, деньги уже переведены далеко. При неудачных попытках многие опускают руки. Ситуация типовая.

Отсутствует централизованная платформа агрегации данных для расследований. Инструменты вроде Chainalysis полезны, однако при достижении конечной точки (миксер, мост, обменник) слежение обрывается.

Злоумышленники избегают легко блокируемых фиатных стейблкоинов. Используют биржи и миксеры для истощения вашего времени. Итог: лишь пара аналитиков прыгает между платформами. Даже при быстром ответе юристов в течение полусуток средства уже эвакуированы. Победа достигается за счет тактики затягивания.

Решение требует индустриального инфо-хаба. Ресурс покажет зоны потерь отслеживания (миксеры) и рейтинги скорости реакции организаций. Пример: 200 транзакций на $50 млн прошли через миксер без возможности идентификации. Наличие данных даст основу для судебных обращений. При связи средств с санкционными лицами (Lazarus и др.) возможны силовые воздействия.

Программа Lazarus Bounty: отраслевой антихакерский инструмент

Бен:

Анонсируем запуск HackBounty.com. Агрегатор для расследования похищенного, как заявлялось ранее.

Интересность проекта: любой желающий способен стать охотником за вознаграждениями. Публикуйте отслеживаемые цели. После идентификации финального адреса зарегистрируйте заявку в роли охотника. Команда свяжется с конечной организацией, активируя таймер. Аудитории предстоит реагировать: либо арестовать активы, либо предоставить цепочку движения. При бездействии фиксация задержки публикуется открыто. Индустрия увидит, какие структуры игнорируют пострадавших.

Как представитель обмена, прекрасно понимаю механику.

Ни в коем случае не допущу появления своего бренда в списках «неблаговолительных игроков». Ассоциации с пособничеством санкционным режимам недопустимы. Создам узкоспециализированную группу, реагирующую мгновенно. Инструменты вроде миксеров рискуют попасть в отраслевой blacklist за бездействие.

В конечном счете, полагаемся на главное преимущество цепи — прозрачность — для решения проблем Web3.

HackBounty.com консолидирует показатели. Каждый получит возможность разместить задачи с вознаграждением и стать участником поиска. Миссия платформы: сопровождение жертв в поиске активов и повышение стандартов ответственности и прозрачности в секторе.