CZ 談近期安全事件：提議暫停提現是審慎之舉，Bybit CEO 根據情況做出了最佳決策

深潮TechFlow 消息，2 月22 日，幣安創始人趙長鵬（CZ）就近期黑客事件發表詳細看法，“我們觀察到一個規律，黑客能夠從多重簽名'冷存儲'解決方案中竊取大量 加密貨幣，如Bybit、Phemex、WazirX 等交易所都遭遇了類似情況。在最近的Bybit 案例中，黑客能夠讓前端用戶界面顯示合法交易，而實際簽名卻指向另一筆交易。對於其他案例，根據 有限的信息來看，似乎採用了類似手法。

更令人擔憂的是，受影響的交易所使用了不同的多重簽名解決方案提供商。 黑客組織 Lazarus Group 展現出極其先進且廣泛的滲透能力。 目前仍不清楚黑客是否成功滲透了多個簽名設備，或是服務器端，亦或兩者都被攻破。

有人質疑我之前建議將暫停提現作為標準安全預防措施的觀點（我在去機場的穿梭巴士上發的推文）。 我的本意是基於經驗和觀察分享一種實用方法，但這種做法並沒有絕對的對錯之分。 我的指導原則始終是傾向於更安全的一面。 在發生任何安全事件後，應該暫停所有操作，確保我們完全理解發生了什麼，黑客是如何滲透系統的，哪些設備被攻破，三重檢查確保安全後，再恢復運營。

當然，暫停提現可能會引發更多恐慌。 2019 年，在遭遇 4000 萬美元的重大黑客攻擊後，我們暫停了一周的提現。 當我們恢復提現（和充值）時，充值量反而超過了提現量。 這並不是說這種方法更好，每種情況都不同，這需要判斷。 我發推文是為了分享可能有效的做法，意在及時表示支持。 我相信 Ben 根據掌握的信息做出了最佳決策。

Ben 在處理這個具有挑戰性的局勢時，保持了透明的溝通和冷靜的態度。 這與其他缺乏透明度的 CEO 形成鮮明對比，比如 WazirX、FTX 等。

這裡提到的案例都各不相同。 FTX 是欺詐行為，至於 WazirX，由於正在進行訴訟，我就不予置評了。

最重要的是，我們永遠不應該認為安全是理所當然的。 了解安全知識很重要，這樣你才能為自己的需求選擇合適的工具。 為此，我將分享一篇幾年前寫的文章。 雖然有些過時，但基本概念仍然適用。 保持安全（SAFU）！ ”