Orijinal başlık: Bybit Kurucusu: Tüm Zamanların En Büyük Kripto Hırsızlığından Nasıl Kurtuldum | E110
Orijinal kaynak: When Shift Happens
Orijinal çeviri: TechFlow

Konuk: Ben Zhou, Bybit CEO'su

Sunucu: Kevin Follonier

Podcast kaynağı: When Shift Happens

Yayın tarihi: 27 Şubat 2025

Giriş

Bybit'in 1,5 milyar dolarlık bir Ethereum saldırısına uğramasından birkaç gün sonra, sunucu Kevin, borsanın CEO'su Ben ile derinlemesine bir sohbet gerçekleştirdi. Bu sohbette, Bybit'in krize nasıl yanıt verdiğini, 72 saat içinde 350.000 çekim talebini başarıyla nasıl işlediğini ve kesintisiz operasyonları garanti altına almak için hızla alternatif fon sağladığını öğreneceğiz. Bu röportaj bize, milyarlarca dolarlık riskler söz konusu olduğunda aşırı baskı altında nasıl liderlik gösterileceği ve kullanıcı güveninin nasıl korunacağı konusunda değerli dersler sunuyor.

Röportajdan öne çıkanların özeti

· Seni yıkmayan şey seni güçlendirir;

· En büyük korkularımdan biri kendi sınırlarımı bilmemek. Beni korkutan başka bir şey var, yani benim hedefim hala 10 yıl içinde var olmasını sağlamaktır; P>

· Bybit, daha çok "karanlık at" gibi değiliz;>

· Varlıklarınız belirli bir ölçeğe ulaştığında, potansiyel bir saldırı hedefi haline geleceksiniz, bu nedenle varlıklarınızın depolama yerini dağıtmak çok önemlidir;

· Sektörümüzün güzelliği, girişimciler ile müşteriler arasındaki şeffaflık ve doğrudan iletişimde yatmaktadır;

· Şirketimizde en ciddi krizlerle başa çıkmak için "P-1 Etkinliği" adı verilen bir acil durum mekanizması bulunmaktadır. Her ay, meydana gelebilecek çeşitli büyük kazaları simüle etmek için tatbikatlar düzenliyoruz. Herhangi bir çalışanın basabileceği özel bir P-1 butonumuz var. Sistem tetiklendiğinde otomatik olarak tüm yönetim kademeleri uyandırılır ve telefon aracılığıyla tek tek onlarla iletişime geçilir. Birisi cevap vermezse sistem otomatik olarak bir sonraki kişiyi arar, ta ki birisi cevap verene kadar;

· İnsanlar stres hissettiklerinde, bunun nedeni genellikle bir şeyler yapılması gerektiğini bilmelerine rağmen harekete geçmemeleridir. Benim yaklaşımım, halledilmesi gereken bir şey olduğu sürece hemen yaparım, dolayısıyla baskı benim için sorun değildir;

· Büyük bir krizle karşı karşıya kalındığında, halkla ilişkilerin çekirdeği halkla ilişkiler ekibi değil, kurucu ve CEO'nun kendisidir. Eğer o sırada PR ekibinden bir mesaj taslağı hazırlayıp Twitter üzerinden yayınlamalarını isteseydim veya PR ekibinin konuşmasını isteseydim, bu ters etki yaratabilirdi. Çünkü kriz zamanlarında halk PR ekibinin açıklamalarına güvenmez, kurucudan veya CEO'dan doğrudan bir yanıt duymaya ihtiyaç duyar;

· Hangi acil durum olursa olsun, bununla kendim ilgilenmek zorundayım, güvenebileceğim başka kimse yok. İlk adımı, ikinci adımı, üçüncü adımı düşünmeyeceğim, bunun yerine doğrudan kritik dördüncü veya beşinci adıma atlayacağım;

· Tüm olay boyunca, para çekme kanalını her zaman tamamen açık tuttuk ve müşteriler varlıklarını istedikleri zaman çekebildiler. "Bankaya hücum" durumuyla karşı karşıya kalsak bile, hiçbir para çekme talebini reddetmedik;

· Merkezi borsalar tüm ekosistem için hala hayati önem taşımaktadır. Çoğu insan kripto dünyasına girmek için merkezi ürünlere ihtiyaç duyar. Kullanıcılar piyasanın önemli noktaları nedeniyle kısa bir süre katılabilir, ancak derinlemesine anlayış veya uzun vadeli kullanım elde etmeleri için ara bir platform yoktur.

· Bu hack olayı üzücü olsa da, beni bir hedefe ulaşmaya daha kararlı hale getiriyor - hackerlarla sonuna kadar savaşmak. Ayrıca bu hafta HackBounty.com adında, çalınan fonları takip etmeye odaklanan ve herkesin ödül görevi yayınlayıp ödül avcısı olabileceği bir toplama platformu olan özel bir web sitesi başlatmayı planlıyoruz. Bu platform aracılığıyla, sektör genelinde hesap verebilirliği ve şeffaflığı teşvik ederken, tüm mağdurların çalınan fonlarını takip etmelerine yardımcı olmayı umuyoruz;

Kriptoda En Hızlı Kurtarma

Kevin: Olanlar hakkında ne düşünüyorsun?

Ben: Bence bu konudaki olumlu şey şeffaflığımız. Krizle profesyonel bir şekilde nasıl başa çıkılacağını dünyaya gösterdik, bu da birçok insanın bize olan güvenini yeniden kazandırdı. Ünlü bir söz vardır: "Seni öldürmeyen şey seni güçlendirir." Dolayısıyla, bazı VIP müşteriler ve kurumsal ortaklar da dahil olmak üzere, müşterilerimizin geri dönmeye başladığını görüyoruz. Sektörde yepyeni bir girişim olan fon akışının takibi gibi bazı yenilikçi adımlar da attığımızı düşünüyorum. Yeni bir web sitesi başlatmayı planlıyoruz. Saldırının ardından tüm ekip, gelecekteki potansiyel kurbanların para akışını takip etmesine yardımcı olmayı amaçlayan web sitesini geliştirmek için iki gün boyunca çalıştı. İşlevselliğinin çok özel olduğunu göreceksiniz. Tasarım ekibimiz de çok emek verdi ve ortaya çok güzel tasarımlar çıktı.

1,5 Milyar Dolarlık Bir Bilgisayar Korsanıyla Başa Çıkma Stratejileri

Kevin: Bir kişi bir bilgisayar korsanlığı veya benzeri bir felaketle karşılaştığında genellikle birkaç aşamadan geçer: ihlal edildiğini hisseder, öfkelenir ve depresyona girer ve sonra kendi kaderini kontrol edenin kendisi olduğunu fark eder ve sonunda toparlanır. Ve ilk üç aşamayı atlayıp doğrudan son aşamaya geçmiş gibi görünüyorsunuz. Borsanızın hacklendiğini ve kaybın 1,5 milyar dolar kadar yüksek olduğunu öğrendiğinizde ilk tepkiniz ne oldu?

Ben: O sırada CFO'dan bir telefon aldım ve telefonu aldığımda bir şeylerin ciddi şekilde yanlış olabileceğini fark ettim. Cüzdanlarımızın hacklenmiş olabileceğini söyledi. Az önce 30.000 Ethereum'luk bir işlem imzaladım ve sonra durumun düşündüğümden daha kötü olduğunu fark ettim. Ona "Hacklendik mi?" diye sordum. "Evet" dedi. "30.000 Ethereum'un tamamı mı gitti?" diye sordum. Sesi titremeye başladı ve "Daha fazlası... cüzdanın tamamı tehlikeye girmiş gibi görünüyor. Yaklaşık 410.000 Ethereum, toplam değeri 1,5 milyar dolar." dedi.

Sorduğum bir sonraki soru, bunun nasıl olduğuydu. Güvenlik ekibi bana bunun imzaladığım bir işlemle ilgili olduğunu ve bunun cüzdanda bir güvenlik ihlaline yol açtığından şüphelendiklerini söyledi. "Diğer cüzdanlar güvenli mi?" diye sormaya devam ettim. Sadece bu cüzdanın etkilendiğini doğruladılar. Cevabın bir sonraki kararım açısından çok önemli olması nedeniyle üç kez teyit ettim. Sorun kontrol altına alınırsa, mevcut krizi çözmeye odaklanabilirim; eğer alınamazsa, daha fazla kaybı önlemek için sistemi kapatmam gerekebilir. Onaylandıktan sonra sorunun tek bir soğuk cüzdanla sınırlı olduğunu ve üçüncü bir tarafça sağlanan Genesis Safe'in güvenlik açığına sahip olduğunu öğrendim.

Daha sonra, "Bu tehlikeye atılmış cüzdanın dışında, Genesis Safe kapsamında başka varlığımız var mı?" diye sordum. Bana, değeri 3 milyar dolara kadar varan bir stablecoin cüzdanı da olduğunu söylediler. Hemen kendilerinden 3 milyar doların güvenli olup olmadığını teyit etmelerini istedim. Sonunda stablecoin cüzdanlarının etkilenmediği doğrulandı. O zaman CFO'ya, "Şirketin fonlarını bu zararı karşılamak için kullanabilir miyiz?" diye sordum. "Evet" dedi. Bu cevabı duyduğumda rahat bir nefes aldım çünkü müşterilerimin fonlarının güvende olduğunu biliyordum ve şirketi satmam veya dışarıdan yatırım aramam gerekmiyordu. Hemen COO ile iletişime geçtim, durumu kendisine anlattım ve o da şirketin kriz müdahale prosedürlerini başlattı. Şirketimizde en ciddi krizlerle başa çıkmak için "P-1 Olayı" adı verilen acil müdahale mekanizması bulunmaktadır. Her ay, meydana gelebilecek çeşitli büyük kazaları simüle etmek için tatbikatlar düzenliyoruz.

Kevin: Daha önceki bir P-1 olayına örnek verebilir misin? Bunlar bu olayla kıyaslandığında nasıl bir ölçek sunuyor?

Ben: Hiçbir olay bununla kıyaslanamaz. Önceki P-1 olayları, web sitesinin kapalı kalması veya işlem eşleştirme motorunun arızalanması nedeniyle kullanıcıların türev işlemler yapamaması veya çekim sisteminin kısa sürede yanıt verememesi nedeniyle meydana gelmiş olabilir. Tanımımıza göre, 10.000'den fazla müşteriyi etkileyen veya 1 milyon dolardan fazla kayba yol açan herhangi bir arıza, P-1 olayı olarak sınıflandırılır. Herhangi bir çalışanın basabileceği özel bir P-1 butonumuz var. Sistem tetiklendiğinde otomatik olarak tüm yönetim kademeleri uyandırılır ve telefon aracılığıyla tek tek onlarla iletişime geçilir. Eğer birisi cevap vermezse sistem otomatik olarak bir sonraki sorumlu kişiyi arar, ta ki birisi cevap verene kadar. Aynı zamanda ekip, olayları kaydetmeye, görev atamaya ve çözümler uygulamaya başlamak için otomatik olarak çevrimiçi bir toplantı odasına atanacak.

Karar alırken muhakeme ve prosedür arasında nasıl denge kurulabilir?

Kevin: Olanları herkese anlatacak mısın?

Ben: Bu durumda durumu ekibe anlattık ve hacklendiğimizi söyledik. Böyle bir krizle karşı karşıya kalındığında, ekibin her üyesinin olup bitenden haberdar olması önemlidir.

Kevin: Ekibinizin eksiksiz bir acil durum prosedürleri setine sahip olduğunu söylediniz. Peki bu prosedürlerin kriz yönetimindeki rolü ne kadar önemlidir? Çünkü prosedürler çok önemli olsa da, gerçek operasyonlarda yargı da aynı derecede önemlidir. Bu durumda, yargı ve prosedürlerin ilgili ağırlığı nedir?

Ben: Bu tür olaylarda yargı büyük rol oynar çünkü her kriz farklıdır. Önceki etkinliklerde rolüm daha çok içe dönüktü. Örneğin, bir web sitesi çöktüğünde, genellikle müşterilere sorunu açıklamak için kısa bir duyuru yayınlarım, örneğin "Web sitemize geçici olarak erişilemiyor ve teknik ekip şu anda üzerinde çalışıyor." Bu durumda müşteri zaten sorunun farkındadır ve bizim yapmamız gereken sadece bunu teyit edip müşteriyi sakinleştirmektir. Aslında hacker saldırılarının yanı sıra borsalar için en ciddi durumlardan biri de web sitesi kesintileridir. Binance veya Bybit gibi büyük bir platformun web sitesinde kesinti yaşanması durumunda, bunun kullanıcı deneyimi ve şirket itibarı üzerinde ne kadar büyük bir etki yaratacağını hayal edebilirsiniz.

Bu tür sorunlarla karşılaştığımda, benim temel sorumluluğum teknik ekiple birlikte sorunun temel nedenini bulmaktır. Amazon bulut sunucusunda bir sorun olup olmadığını anlamak için adım adım kontrol etmemiz gerekiyor? Yoksa ön sayfa yükleme hatası mı var? Yoksa koda yeni bir güvenlik açığı mı eklendi? Özel duruma bağlı olarak, sorunu bulana kadar ilgili sistemleri test amaçlı kapatacağız. Ama bu hack olayı bambaşkaydı. Sistemimiz normal şekilde çalışıyordu ve kullanıcılar olağan dışı bir şey fark etmiyorlardı, ancak 1,5 milyar dolara kadar kayıp yaşadık. Bu durumda geleneksel acil durum şablonu artık geçerliliğini yitiriyor. Bu benzeri görülmemiş durum karşısında, müdahale stratejilerimizi yeniden formüle etmeli ve sorunla başa çıkmak için tamamen kendi muhakememize güvenmeliyiz.

Kriz zamanlarında neden stres hissetmeyiz?

Kevin: Yüksek baskı ortamında doğru kararlar nasıl alınır? Kişisel yaşamınızda veya girişimcilik yolculuğunuzda yaşadığınız ve benzer durumlarla daha iyi başa çıkmanıza yardımcı olan zorluklar var mı?

Ben：Ben, baskı veya beklenmedik olaylarla karşılaştığımda temelde stres hissetmiyorum. İnsanlar stresli olduklarında, bunun nedeni genellikle yapılması gereken şeyler olduğunu bilmelerine rağmen harekete geçmemeleridir. Benim yaklaşımım şu şekilde; yapılması gereken bir şey varsa hemen yapıyorum, dolayısıyla stres benim için bir sorun olmuyor. Olay yaşandığında, kontrolümün dışında olan bazı şeylerin olduğunu, mesela 1,5 milyar dolarlık bir kaybın söz konusu olduğunu çok net bir şekilde biliyordum. Bu büyüklükteki kayıplar açıkça benim doğrudan kontrolümün ötesindedir, bu yüzden çözülemeyen sorunlar hakkında endişelenerek enerjimi boşa harcamayacağım. Bir sonraki odak noktası ise olası banka baskınlarıyla nasıl başa çıkılacağı.

Piyasa ve kullanıcılar bu olayı er ya da geç öğrenecek. Piyasayı sakinleştirmek ve güven oluşturmaya devam etmek için ne yapmam gerekiyor? Şu anda attığımız her adım, Bybit'in önümüzdeki 5-10 yıllık gelişim kaderini doğrudan etkileyecek. Amacım, şirketimizin bundan 10 yıl sonra da varlığını sürdürebilmesini sağlamak ve bu krizi profesyonellik ve şeffaflıkla ele alarak dünyaya böyle bir krizle başa çıkabileceğimizi göstermeliyiz. Hemen savaş moduna geçtim. 12 yaşında evden ayrıldım ve Yeni Zelanda'da tek başıma yaşadım. O dönem ailemden uzaktaydım ve hayatın çeşitli sorunlarıyla tek başıma mücadele etmek zorunda kalıyordum. Ev sahibi aileye uyum sağlamak, okul işleri veya hayatın acil durumları gibi.

Bu yüzden ne tür bir acil durum ortaya çıkarsa çıksın, güvenebileceğim başka kimse olmadığı için, tek başıma halletmek zorundaydım. Birinci, ikinci ve üçüncü adımları düşünmek yerine, doğrudan kritik dördüncü veya beşinci adıma atlardım.

Kriz döneminde halkla ilişkiler çalışmalarını yönetmek

Kevin: Halkla ilişkiler çalışmalarını nasıl yönetiyorsun? Bybit'in önümüzdeki 10 yılda da öncü konumunu sürdürebilmesi için bir halkla ilişkiler felaketine dönüşmemek adına hangi adımları attınız?

Ben:Büyük bir sorun şu ki, birçok insan bir PR departmanı kurduklarında tüm PR meselelerini halledebileceklerini düşünüyor, ama durum böyle değil. Büyük bir krizle karşı karşıya kalındığında halkla ilişkilerin merkezinde PR ekibi değil, kurucu ve CEO'nun kendisi yer alır. Eğer o sırada PR ekibinden bir mesaj taslağı hazırlayıp Twitter üzerinden yayınlamalarını isteseydim veya PR ekibinin konuşmasını isteseydim, bu ters etki yaratabilirdi. Çünkü kriz zamanlarında halk PR ekibinin açıklamalarına güvenmez; kurucudan veya CEO'dan doğrudan bir yanıt duymaya ihtiyaç duyar. Bankaya hücumun yaklaştığını anladığımda, müşterilerimin cevaplanması gereken birçok sorusu olacağını biliyordum.

Bu yüzden öncelikle COO'ma ulaştım ve ekibin müşteri çağrılarını ve takiplerini koordine edip herkesin bir sonraki zorluğa odaklanmasını sağlayabileceğinden emin oldum. Daha sonra ilk tweeti kendim yazdım çünkü tüm medyanın ve kamuoyunun doğru bilgiyi doğrudan benden almasını istedim. Aslında o dönemde benim ekibim bile resmin tamamını kavrayamamıştı, PR ekibi de ancak ikinci elden edinilen bilgilerle detaylara ulaşabiliyordu.

Kurucu olarak, gerçekler üzerinde tam kontrole sahip olan ve doğrudan konuşabilen tek kişi benim, bu yüzden halkla ilişkiler sorumluluğunu kişisel olarak üstlenmeliyim. Bu tür olaylarda en tehlikeli şey, bilginin şeffaf olmaması ve spekülasyonların yaygınlaşmasıdır. Eğer piyasa Bybit'in kapanacağından veya kaçacağımızdan şüphelenmeye başlarsa, bu şirket için yıkıcı bir darbe olacaktır.

İlk tweetimden sonra yaklaşık 40 dakika içinde çevrimiçi canlı yayın düzenledik. Canlı yayın sırasında bizzat kamera karşısına geçtim ve olayın ayrıntılarını kamuoyuna detaylı bir şekilde anlattım. O dönem ekip Twitter Space'i kullanmayı önerdi ama ben canlı videoyu seçmekte ısrarcı oldum. Kurucu ve CEO olarak kamuoyuna doğrudan açıklama yaparken yüzümün görülmesinin güven oluşturmanın anahtarı olduğunu düşünüyorum. Kameranın karşısına geçerek dış dünyaya gerçek bir mesaj verebiliyorum, saklayacak hiçbir şeyimizin olmadığını, sorumluluklarımızdan kaçmadığımızı gösterebiliyorum. Doğrudan iletişim kurmanın bu yöntemi, dolaylı ifadelerden veya başkalarının sizin adınıza konuşmasından daha etkilidir.

Güçlü bir ekibim beni desteklediği için kriz halkla ilişkilerinin temel işine odaklanabiliyorum. Onlar başka şeylerle ilgileniyorlar, böylece ben halkla iletişim kurmaya odaklanabiliyorum. Bu sadece benim kişisel çabalarımla ilgili değil, aynı zamanda tüm ekibin verimli bir şekilde yürütülmesinin sonucudur.

Ethereum kıtlığı krizi: Piyasa istikrarı nasıl yeniden sağlanabilir?

Kevin: Bankaya hücumla karşı karşıya kaldığınızda yapmanız gereken ilk şey, durumun daha da kötüleşmesini önlemektir. Peki, bundan sonra ne olacak? Başka hangi önemli ortaklarla bağlantı kurmanız gerekiyor? İlk önce kiminle iletişime geçtiniz? Neden?

Ben: Bir banka hücumu durumunda ilk öncelik güven oluşturmaktır. Müşterilere ve pazara bizzat mesajımı ileterek harekete geçtiğimizi herkese duyuracağım. Tüm hazırlıklarıma rağmen bankaya hücumun kaçınılmaz olduğunu biliyordum.

Kevin: O anda en çok endişelendiğin en kötü senaryo neydi?

Ben: En kötü senaryo, Bybit'in müşteri varlıklarının başlangıçta 1:1 oranında tamamen şeffaf bir şekilde desteklenmesine rağmen, bazı nedenlerden dolayı Ethereum'da sıkıntı yaşamamızdır. Yani o an itibariyle müşterilerimizin Ethereum çekme talebini tam olarak karşılayamıyorduk. Müşterilerin paralarını çekebilmelerini istiyorum, böylece varlıklarımızın gerçekten 1:1 oranında desteklendiğini kanıtlayabiliriz. Ancak sorun şu ki, müşterilerin en çok çekmek istediği varlık Ethereum ve biz ondan da eksiğiz.

Bu nedenle, piyasa güvenini hızla yeniden tesis etmek ve Bybit'in 50 ila 100 yıl varlığını sürdürmesi yönündeki uzun vadeli hedefime ulaşmak için, Ethereum açığını mümkün olan en kısa sürede doldurmalıyız. Bu sorunu çözmek için, derhal finans ekibini ortaklarla iletişime geçip "geçiş kredisi" aramaları için görevlendirdim. Bu yöntem, Ethereum'u doğrudan piyasadan satın almaktan farklıdır, çünkü piyasadan satın alımlar fiyatın yükselmesine ve maliyetlerimizin artmasına neden olacaktır. Köprü kredilerinin işleyişi nispeten basittir. Ortaklarımızdan eşdeğer miktarda Ethereum ödünç almak için Bitcoin ve USDT gibi mevcut varlıkları teminat olarak kullanırız.

Kevin: Piyasa panik halindeyken ortaklarınızı nasıl ikna ettiniz?

Ben：Aslında ikna etmeye gerek yok. Varlıklarımız gerçekten müşterilerimizin para çekme ihtiyaçlarını karşılayabiliyorsa, panik sorunu olmayacaktır. Bizim eksiğimiz Ethereum'dur, varlığın tamamı değil. Ayrıca teminat olarak kullanılabilecek Bitcoin, USDT ve operasyonlar için nakit paramız da var. Müşteri varlıkları bağımsız olarak yönetiliyordu, ancak açığı kapatmak için şirketin kendi varlıklarını Ethereum'a dönüştürdüm. Bu şekilde tam 1:1 destek oranına geri dönmüş oluyoruz.

Kevin: Müşteriler veya iş ortakları 1:1 standardını sorgulayacak mı?

Ben：Genellikle, ortaklar sağlanan teminat varlığının türüne bağlı olarak %110 veya %120 gibi daha yüksek bir teminat oranı talep edecektir. Bitcoin ise %100-%110 gerekebilir; stablecoin ise teminat gereksinimi daha düşük olabilir, bazı daha oynak varlıklar için teminat oranı daha yüksek olabilir.

Harika bir lideri ne yapar?

Kevin: Harika bir lider nedir?

Ben：Bence, büyük bir lider kritik anlarda sakinliğini koruyabilmeli ve ekibine net bir şekilde komuta edebilmelidir. Mesela bir kriz yaşandığında görevleri net bir şekilde belirleyeceğim: "Sen bundan sorumlusun, sen bundan sorumlusun." Böylece ekipteki herkes kendi sorumluluğuna odaklanabilir. Ama aslında kriz zamanlarında her zaman beklenmedik sorunlar yaşanır. Hackerların saldırısına uğradığımızda, derhal Safe ve Genesis Safe platformlarını bilgilendirdik ve daha fazla para çekilmesini önlemek için hizmetlerini askıya almalarını istedik.

Bu önlem daha fazla kaybın önlenmesini sağlasa da yeni sorunları da beraberinde getirdi. Bize köprü kredisi sağlayan kurumlar olan ortaklarımızdan bazıları, sözleşmeyi imzaladıktan sonra fonlarının Genesis Safe'te de sıkışmış olması nedeniyle transferi tamamlayamadıklarını söylediler.

Bu sorunların sadece başlangıcı. Daha da zor olanı, Güvenli platformda 3 milyar USDT tutuyoruz, ancak platform hizmetleri askıya aldığı ve şu anda müşterilerden çok sayıda çekim talebi aldığımız için fonları kullanamıyorum. Sistemimizde çekim başvurularının sayısını, her cüzdandaki fon dağılımını ve envanter durumumuzu gerçek zamanlı olarak görebilirsiniz. Bu trend tahminine dayanarak, mevcut stablecoin rezervlerimiz yalnızca altı saati destekleyebilir, bundan sonra 3 milyar fonu kullanmamız gerekir, ancak sorun şu ki parayı çekemiyorum. Bu durumda canlı yayından geçici olarak ayrılmayı ve meslektaşlarımın benim adıma kamuoyuyla iletişimini sürdürmesini tercih ettim.

Aynı zamanda cüzdan ekibiyle hemen iletişime geçtim ve saldırının özel nedenini araştırmayı bırakıp, parayı güvenli bir şekilde çekebilecek yeni bir yazılım geliştirmeye odaklanmalarını istedim. Ekip, 3 milyar USDT'nin çekilebilmesini sağlamak için geliştirme ve test sürecini en kısa sürede tamamlayacaklarını söyledi. Bu adımın tamamlanamaması durumunda şirket kapanma riskiyle karşı karşıya kalacaktır. Bu nedenle, ekibin bu görevi tamamlamak için elinden gelenin en iyisini yapmasına karar verdim. Krizle karşı karşıya kalındığında liderler soğukkanlı olmalı ve öncelikleri net bir şekilde belirlemelidir. Birincil hedefim Bybit'in güvenli bir şekilde çalışmasını sağlamak ve müşterilerin paralarını sorunsuz bir şekilde çekebilmelerini sağlamaktır.

Bütün bunlar tek bir kişinin eseri değil, tüm ekibin ortak çabalarının sonucudur. Ethereum sıkıntısını üç gün içinde başarıyla çözdük ve hatta OTC (tezgah üstü) ticaretiyle likiditeyi hızla geri kazandırdık. Cüzdan ekibi teknik geliştirmeden sorumludur, müşteri destek ekibi çok sayıda müşteri talebini ele alır ve kurumsal ekip fonların likiditesinin geri kazanılmasını sağlar.

Ben'in kendisini strese sokan şeyler ve en büyük korkusu

Kevin: Seni strese sokan şeyler nelerdir?

Ben: Muhtemelen karım ve çocuklarım, beni strese sokabilecek tek kişiler onlar. Ne derlerse desinler, hayır diyemiyordum. Dürüst olmak gerekirse, iş yerindeki stresle oldukça iyi başa çıkıyorum. Buna karşılık, aile konusunda en çok stres yaşadığımı düşünüyorum.

Kevin: Şu anda her şeyin yolunda gittiği görülüyor. Peki hayattaki en büyük korkunuz nedir?

Ben: Sanırım en büyük korkularımdan biri kendi sınırlarımı bilmemek. İşte bu yüzden işimde her zaman elimden gelenin en iyisini yapmaya çalışıyorum, çünkü potansiyelimin nerede olduğunu bilmiyorum. Benim için en korkutucu şey, yaşlandığımda ve hayatıma geri baktığımda, hedeflerimi takip etmek için elimden gelenin en iyisini yapmadığımı göreceğim. Bu pişmanlık beni korkutuyor.

Beni korkutan bir diğer şey ise bana güvenenleri hayal kırıklığına uğratmak. İster ekibim olsun ister müşterilerim, bana duydukları güven paha biçilemez ve onları hayal kırıklığına uğratmak isteyeceğim son şey. Bunun benim için özellikle önemli olduğunu düşünüyorum.

Bana duraksatan tek özel an

Kevin: Senin için, ne zaman tatmin edici bir duruma ulaştığını ve "Ben zaten çok mutluyum" diyebildiğini hissediyorsun?

Ben: Benim için tatmin anı, enerjim ve sağlığım artık ilerlememi destekleyemediğinde gelir. "Yeterli"yi enerjim ve sağlığım açısından ölçtüğümü düşünüyorum. Eğer bir gün vücudum bana durmam gerektiğini söylerse, işte o zaman tatmin olmuş hissedebilirim.

En stresli anlarla yüzleşmek

Kevin: Son soru stresle ilgili. Yaşadığınız en stresli an hangisiydi?

Ben:Benim için en stresli an muhtemelen belirli telefon görüşmeleri aldığım zamandır. Özellikle en stresli an neydi, şu anda hatırlamıyorum. En son yaşanan olaydan bahsetmem gerekirse, ekibimizin yakın zamanda yaşadığı bir olaydan bahsederim. Ama bu sefer durum biraz farklıydı çünkü elimizden geldiğince bununla baş etmeye çalıştık. Bazen stresin kaynağının sadece problemin kendisi olmadığını, aynı zamanda problemin kontrolünüz dışında olduğuna dair hissettiğiniz güçsüzlük hissinin de olduğunu düşünüyorum.

Krizden sonraki adım nedir?

Kevin: Hacklenmenize ve 1,5 milyar dolar kaybetmenize ne sebep oldu?

Ben: Basitçe söylemek gerekirse, Ethereum soğuk cüzdanımız hacklendi. Şu anda belirli saldırı vektörlerini ve güvenlik açıklarını araştırmak için dahili ve harici güvenlik ekipleriyle birlikte çalışıyoruz. Yarın iç ekibin bazı ön bulguları sunmasını bekliyoruz. Daha sonra başkalarının benzer saldırılara maruz kalmasının önlenmesine yardımcı olması umuduyla ayrıntıları kamuoyuyla paylaşacağız. Ancak daha spesifik bir içerik bilmek istiyorsanız lütfen bana açıkça sorun, aksi takdirde çok genel olabilirim.

Kevin: Aynı gün, birinci gün ve ikinci gün olmak üzere farklı önlemler alınacağını söylediniz. Bugünkü acil müdahaleyi daha önce konuşmuştuk. Peki ilk günden itibaren tam olarak ne yaptınız?

Ben： İlk günkü ilk öncelik, tüm kullanıcıların varlıklarının güvenliğini sağlamaktı. Daha fazla kaybın önüne geçmek için tüm çekim işlemlerini 12 saat içerisinde tamamladık. Günün odak noktası kriz yönetimiydi; acil durum müdahalesi, halkla ilişkiler, piyasa duyarlılığının istikrara kavuşturulması ve dış dünyaya net bir mesaj verilmesi: Hala normal şekilde faaliyet gösteriyoruz. Ertesi gün nihayet şirketin bir sonraki stratejisini düşünmek için biraz zamanım oldu.

Günün temel görevleri üç yönü içeriyordu: birincisi, etki raporunu analiz etmek ve müşterilerin hangi bölgelerinin etkilendiği, kurumsal müşteriler ve VIP müşteriler için kayıpların ölçeği ve likidite koşulları gibi belirli kayıpları değerlendirmek; ikincisi, ilgili verileri kapsamlı bir şekilde düzenlemek için iş zekası ekibiyle çalışmak ve olayın teknik ayrıntılarını daha fazla araştırmak için harici güvenlik ekibiyle iletişime geçmek; üçüncüsü, bir fon kurtarma planı formüle etmeye başlamak ve kayıpları kurtarma olasılığını değerlendirmek. Bu üç görev çalışmamın odak noktasını oluşturuyor ve zamanımı bu temel alanlar arasında mümkün olduğunca eşit bir şekilde dağıtmaya çalışacağım.

Yeniden inşa etmek ne kadar sürecek?

Kevin: Şirketin bu kaybı karşılayacak yeterli kaynağa sahip olduğunu söylediniz. Şirketin bu 1,5 milyar dolarlık zararı gelirle telafi etmesinin ne kadar süreceğini düşünüyorsunuz?

Ben: Yıllık gelir seviyemizi mi bilmek istiyorsun? Yıllık gelirimizle ilgili bazı tahminleri gördüm ve genel olarak doğru görünüyorlar. Ancak şirketin genel mali durumunu etkileyecek başka faaliyet giderleri ve masraflarının da olduğunu unutmamak gerekir. Dolayısıyla kayıpların tam olarak telafi edilmesinin ne kadar zaman alacağı bu faktörlerin kapsamlı bir şekilde değerlendirilmesini gerektiriyor.

400.000 ETH'nin geri alımı

Kevin: Daha önce Ethereum'u geri satın alarak bu kaybı telafi edebileceğinizi söylediniz. Ethereum'un özellikle fiyat yükseldiğinde oynak bir varlık olduğu göz önüne alındığında, ek kayıplara uğramadan geri alımı nasıl tamamlamayı planlıyorsunuz?

Ben: Bu şu anda piyasada tartışılan sıcak bir konu. Tüm geri alım işlemlerini OTC aracılığıyla tamamladık. Doğrudan bir borsada satın almanın aksine, OTC, piyasa fiyatlarını önemli ölçüde etkilemekten kaçınan büyük işlemler için özel olarak tasarlanmış bir yöntemdir. Dolayısıyla 1 milyar doları aşan işlem hacmi gerçekleşse bile piyasalarda ani dalgalanmalara yol açmayacak. Ethereum fiyatında son dönemde hafif bir oynaklık görüyorsanız, bunun geri alım operasyonlarımızdan ziyade piyasa spekülasyonlarından kaynaklandığını söyleyebiliriz.

Başlangıçta kaybettiğimiz toplam miktar 400.000 iken, şu ana kadar yaklaşık 300.000 Ethereum geri satın aldık. Geriye kalan yaklaşık 100.000 adet coin ise borçlanma yoluyla elde edilmiş olup, bu fonların bir kısmı şu anda kademeli olarak geri satın alınıp dönüştürülmektedir. Bu krediler teminatımla güvence altına alındı ve faiz ödemeleri gerekiyordu. Bu kredileri uzun vadede tutmaya devam etmek maliyet açısından etkili olmadığından, geri alımı tamamlayıp bu fon kısmını mümkün olan en kısa sürede yerine koymak için motive oldum. Şu ana kadar finansman açığını önemli ölçüde daralttık ve geri alım çalışmaları düzenli bir şekilde ilerliyor.

Bybit'in zorlukların üstesinden gelmesine yardımcı olan temel kararlar

Kevin: Bir borsa veya başka bir iş kurarken, hızlı büyümeyi hedefleyerek masrafları kısmayı seçeceğiniz zamanlar her zaman olacaktır, ancak bu genellikle bir işletmenin krizde çökmesinin önemli nedenlerinden biridir. Bu hafta sonu harcamalarınızı kısmamayı seçtiğiniz ve bu durumun size yardımcı olmuş olabileceği bazı örnekleri bizimle paylaşabilir misiniz?

Ben: Bu çok iyi bir soru. Bunun arkasında gerçekten de birçok bilinmeyen ayrıntı var. Örneğin bu olay sırasında çekimler için tüm sistemlerimizi tam çalışır durumda tutmaya karar verdik. Bir borsanın saldırıya uğraması durumunda bu durum son derece nadir görülür, zira birçok borsa benzer durumlarda çekim işlemlerini askıya alır. Peki bunu nasıl yapacağız? Önemli olan çok kompakt bir işletim sistemine ve güçlü gerçek zamanlı veri desteğine sahip olmamız. Sistemimiz, marj hesaplamaları ve cüzdan bakiyeleri gibi tüm temel göstergeleri içeren tamamen gerçek zamanlı verilerle çalışmaktadır.

Geleneksel sistemin T+1 veya 10 saatlik gecikmesinden farklı olarak, sistemimiz fon akışını gerçek zamanlı olarak yansıtabilmektedir. Bu gerçek zamanlı yetenek, her zincirdeki envanteri hızlı ve doğru bir şekilde görüntülememizi ve bir çekme talebi alındığında olası riskleri tahmin etmemizi sağlar. Örneğin, bir banka koşusu durumunda, %100 koşu ile %10 koşu arasındaki farkı anlamak kritik öneme sahiptir. Peki bu bilgilere nasıl ulaşılacağı sorusu ortaya çıkıyor. FTX gibi şirketler bu tür yeteneklerden yoksundur ve yönetimin sakin kararlar almasına yardımcı olacak güvenilir veri desteğine sahip değildirler.

Bu gerçek zamanlı sistemler sayesinde pek çok kritik kararı doğru verilere dayanarak verebiliyorum. Bu durum, finans ekiplerine fon akışları hakkında net veriler ve risk ekiplerine likidite açıkları için erken uyarı mekanizmaları sağlamak gibi dahili ürünlere yaptığımız sürekli yatırımları da yansıtıyor. Bu sayede bu durumda etki raporlarını hızla oluşturabildik, etkilenen ülkeleri ve müşteri gruplarını kesin olarak tespit edebildik ve hedeflenen düzeltici eylemleri gerçekleştirebildik. Bu iç sistemlerin kurulmasında maliyet düşürmeye kesinlikle yer yoktur. Bu alanlarda maliyet tasarrufu yaparsak çok rahatsız olurum çünkü bu karar alma yeteneğimizi doğrudan etkiler.

Sınıfının En İyisi Bir Takıma Yatırım Yapın

Kevin: Bu, şirketin iç dinamiklerini gerçek zamanlı olarak izlemesini ve krizlere hızlı bir şekilde yanıt vermesini sağlayan iş zekası sistemlerine yaptığınız yatırımın harika bir örneği. Başka örnekler var mı?

Ben：Takıma yatırım yapmanın ve ekibin şirketi hedeflerine ulaştırabilmesini sağlamanın çok önemli olduğunu düşünüyorum. Dünya standartlarında bir takımımız olduğuna inanıyorum ve bunu gerçek performansımız da kanıtlıyor. Son 12 saat içerisinde yaklaşık 350.000 adet çekim talebini işledik ve tamamı belirlenen süre içerisinde tamamlandı. Bu, yalnızca arka uç sisteminin desteğine değil, aynı zamanda destek ekibimizdeki, onay ekibimizdeki, denetim ekibimizdeki ve risk yönetim ekibimizdeki herkesin kendi pozisyonlarında olağanüstü bir rol oynamasına da dayanmaktadır. Deneyimime göre, çok az borsa bu kadar kısa sürede bu kadar büyük miktarda işi başarabilir. Tüm ekip arkadaşlarımızı hızlı bir şekilde bir araya getirip, görevi en verimli şekilde tamamladık. Bu da şirket yönetiminin hassasiyetinin tam bir yansımasıdır. İyi yönetilen bir gemi gibi, bir ihlal yaşandığında herkes sorumluluğunu bilir ve hızlı hareket eder.

PR ekibimiz ve canlı yayın ekibimiz de mükemmel bir performans sergiledi, tüm detaylar dikkatlice tasarlandı ve uygulandı. Canlı yayın ekibimiz çok iyi hazırlanmış. Acil durumlarda bile profesyonelliklerini korudular ve tüm detaylar titizlikle ayarlandı. Örneğin, bir güncelleme almak için çıktığımda, ekranda "6:30 veya 10:00'da geri döneceğiz" yazan net bir zaman slaydı var; sadece "Bir dakika" yazıyor. Bu, müşterilerimizin zamanında geri döneceğimizi net bir şekilde bilmelerini sağlar ve dolayısıyla güven duygusunu artırır.

Ayrıca izleyici sayısına göre canlı yayın saatini de gerçek zamanlı olarak ayarlıyoruz. Mesela 1 saat 45 dakika sonra izleyici sayısı ilk başta 40.000'den 4.000'e düştü ve canlı yayını sonlandırmanın doğru zamanının geldiğini anladım. Eğer izleyici sayısı hala yüksek olursa canlı yayına devam edeceğim. Bu esneklik ve hassasiyet, ekibin profesyonel planlama ve uygulama kabiliyetlerinden ayrılamaz.

Bu yüzden eninde sonunda insanlarınıza ve liderlerinize yatırım yapmanız gerektiğini düşünüyorum. Bu tür yatırımlar kolay olmuyor, birçok zorlu eleme sürecinden geçmeyi gerektiriyor. İyi bir ekip, gelişigüzel bir şekilde kurulabilecek bir şey değildir; sıkı standartlar koymalı ve bunlara uymalısınız. Gerçekten aradığınızı bulana kadar 10 kişiyi kovmanız gerekebilir. Bybit'te işe alım sürecimiz oldukça titizdir ve birçok aday üç aylık deneme sürecini tamamlayamayabilir. Standartlarımızı düşürmektense daha fazla zamanımızı taramaya ayırmayı tercih ederiz. Sonuç olarak, bu titiz eleme süreci, şirketi hedeflerine ulaştıracak gerçek anlamda liderlik edebilecek bir ekip kurmamıza yardımcı oldu.

Bybit neden hiçbir zaman bir token piyasaya sürmedi

Kevin: İş zekası, veri analizi, gerçek zamanlı izleme ve ekip oluşturmanın yanı sıra çok ilginç bir sorum daha var: Bybit, yerel bir token piyasaya sürmeyen birkaç borsadan biri. Neden hiç token çıkarmayı düşünmediniz?

Ben: Birçok neden var. Bir token çıkarma fikri aklımıza geldi ama sonunda vazgeçtik. Açıkçası bu pazara girdiğimizde en iyi zamanı kaçırmıştık. Mesela Binance bir token çıkardı, OKX de bir token çıkardı, hatta bizden sonra kurulan bazı borsalar da kendi tokenlarını çıkardılar ama ben hala token çıkarmanın gerçek anlamını tam olarak kavrayabilmiş değilim. Eğer bir borsa halihazırda karlı ise, başka yollarla da fon toplayabilir. Ve eğer borsanın kendisi sürdürülebilir bir şekilde faaliyet gösterme yeteneğine sahipse, genellikle ek yatırıma gerek kalmaz.

O zaman neden token çıkarıyoruz? Genellikle token'lar yatırımcı çekmek veya kullanıcıları çekmek için eksiksiz bir ekosistem kurmak amacıyla oluşturulur, ancak Bybit hiçbir zaman kendi ekosistemini tek başına kurmayı denemedi. Kendimizi her zaman izole bir şekilde var olan bireyler olarak görmekten ziyade, daha büyük bir ekosistemin parçası olarak gördük. İş modelimiz başından beri influencer’lar ve KOL’larla yakın çalışmak ve onların ekosisteminin bir parçası olmaktı.

Spot ticaretine başladığımızda, rekabet eden bir sistem kurmaya çalışmak yerine Solana ve TON gibi mevcut ekosistemlerle çalışmayı tercih ettik. Bu modelin olası çıkar çatışmalarını önlediğini gördük. Buna karşılık, birçok borsanın kendi ekosistemleri olması nedeniyle yalnızca diğer borsalarla değil, aynı zamanda Solana veya diğer blockchain ekosistemleriyle de rekabet etmesi gerekiyor ve bu da sonuçta daha az işbirliği fırsatına yol açıyor.

Kendi ekosisteminizi kurmanın ancak pazarda mutlak lider olduğunuzda mümkün olduğunu düşünüyorum. Yeterli pazar payınız ve kaynaklarınız varsa, bir ekosistem aracılığıyla işinizi büyütebilirsiniz. Ama Bybit hiçbir zaman pazarın bir numarası olmadı, daha çok "kara at" gibiyiz. Dolayısıyla hiçbir zaman token çıkarma veya bir ekosistem kurma gibi bir girişimde bulunma pozisyonunda olmadık. Sonuç olarak, temel işimize odaklanmayı ve token çıkarmamayı tercih ettik.

Kevin: Peki, durum bu hafta sonu farklı olsaydı, Bybit'in kendi token'ı olduğunu varsayarsak, herhangi bir şey farklı olur muydu?

Ben： Çok fazla fark olacağını sanmıyorum. Açıkçası, tokenların varlığının bu olayla doğrudan bir ilişkisi olmadığını düşünüyorum. Tokenlarımız varsa, bunun ne gibi bir etkisi olacağını düşünüyorsunuz?

Kevin：Belki de piyasa token'ları açığa satmaya başlayacak ve bu da token fiyatlarının hızla düşmesine neden olacak, bu da piyasa duyarlılığını daha da kötüleştirebilir ve daha fazla paniğe yol açabilir. Bu şekilde başka bir krizle karşı karşıya kalabilirsiniz.

Krizden sonra kullanıcı güveni nasıl yeniden inşa edilir?

Kevin: Bir gecede yaklaşık 4 milyar dolarlık çekim yaşadığınızı duydum. Böyle bir baskıyla karşı karşıya kaldığınızda nasıl toparlandınız ve kullanıcı güvenini nasıl yeniden kazandınız?

Ben: Güveni yavaş yavaş yeniden tesis etmeye başladık. Bence anahtar, krizle nasıl başa çıktığımızda yatıyor. Güvenin yeniden inşasında şeffaflık ve zamanında iletişim esastır; toplumun saygısını kazanmak için ise her zaman profesyonel bir tutum sergilemek esastır. Bu olayda Bybit, büyük zorluklarla karşılaşmasına rağmen, geniş çapta kabul gören yüksek düzeyde bir profesyonellik örneği sergilemiştir. Kriz döneminde birçok kullanıcı bizi övdü ve performansımızı güvenilir buldu.

Bu güven yalnızca kullanıcılardan gelmiyor, aynı zamanda küresel düzenleyiciler tarafından da tanınıyor. Şu anda birden fazla düzenleyici kurum aracılığıyla lisans başvuruları yapıyoruz. Son birkaç gündür birçok kişi bize ulaşıp, "Hey, bence Bybit harika bir iş çıkarıyor." dedi. Hatta gelecekte herhangi bir olay veya sorunla karşılaşırsak, bunu bu şekilde ele alacağımıza daha fazla güveniyorlar. Dolayısıyla bu bakış açısıyla, dünyaya işimizi nasıl yaptığımızı ve felsefemizin ne olduğunu göstermenin en iyi yolu aslında budur.

Kripto Cüzdan Güvenliği: Öğrenilen Dersler

Kevin: Risk yönetimi açısından Bybit gelecekte hangi iyileştirmeleri yapacak? Ben de bir soru düşünüyorum: 1,5 milyar doları cüzdanda tutmak mantıklı mı? Fonları nasıl dağıtmalıyız? Çok fazla ve yetersiz olan nedir?

Ben: Bu çok önemli bir konu ve son birkaç günde çok fazla tartışmaya yol açtı. Güvenlik ekibimiz benzer risklerin tekrar yaşanmamasını sağlamak için yeni çözümler üzerinde aktif olarak çalışıyor. Gelecekte cüzdan sistemini optimize etmeyi, örneğin riskleri azaltmak için cüzdanları bölmeyi planlıyoruz. Bu sayede cüzdanınıza saldırı yapılsa bile, genel fonlara önemli bir etkisi olmayacaktır. Ayrıca daha ileri teknik araçların nasıl benimsenebileceği konusunu da tartışıyoruz. Ethereum'un bu alandaki gelişiminin, Akıllı Sözleşme Cüzdanı gibi, bahsedilmeye değer olduğunu düşünüyorum. Bu cüzdanlar, çoklu imza ve izin yönetimi yoluyla güvenliği artırabilir ve hatta çevrimiçi imzalama risklerini ortadan kaldırabilir.

Mevcut cüzdanlarımızın bazıları çevrimiçi imzalara dayanmaktadır. Bu yöntem kullanışlı olsa da, bir tarayıcı üzerinden çalıştırılması gerektiğinden gerçek bir soğuk cüzdan olarak kabul edilemez. Buna karşılık, Bitcoin'lerimizin çoğu tamamen çevrimdışı olan soğuk cüzdanlarda saklanıyor ve tüm imzalama ve işlem operasyonları çevrimdışı bir ortamda tamamlanıyor. Bu depolama yöntemine, birisi fiziksel olarak girmediği sürece girmek neredeyse imkansızdır. Bu yüzden fiziksel olarak geçirgen olmayan alanlara odaklanan bir şey tasarlayacağımızı düşünüyorum. Evet, bunların bizim odaklandığımız temel alanlardan bazıları olduğunu düşünüyorum.

Kripto Para Birimi Öz-Muhafazasındaki Gelecekteki Trendler

Kevin: Bu bana kripto para birimi alanındaki temel bir sorunu hatırlattı - öz-muhafaza. Bu sektörde, sıklıkla "anahtarınız yoksa, paranız da yoktur" deriz. Genellikle bu, bireysel kullanıcılara varlıklarını borsalarda saklamamaları, bunun yerine kendi saklamalarını seçmeleri yönünde bir hatırlatmadır. Ancak benzer güvenlik olayları yaşandığında bu söylemin pek bir fark yaratmadığı görülüyor. Güvenlik önlemleriniz, ortalama bir kullanıcının kendi kendine barındırma yaklaşımından çok daha karmaşıktır, ancak yine de saldırıya uğrayabilirler. Bu durum hem bireylerin hem de kurumların güvenlik riskleriyle karşı karşıya kalabileceği anlamına mı geliyor? Sizce self-hosting'in gelecekteki yönü nedir?

Ben: Bu harika bir soru. Karşı karşıya olduğumuz en önemli zorluk, çok açık bir hedef olmamız. Hacker'lar için Bybit gibi büyük borsalar tercih edilen hedeflerden biri. Bu olaydan öğrendiğimiz en önemli derslerden biri, güvendiğimiz bazı güvenlik hizmeti sağlayıcılarından bile daha büyük olduğumuzdur. Dolayısıyla mantıken hackerların bize saldırması "mantıklı" olurdu. Bu olayın böyle yaşandığını söylemiyorum ama yine de dikkatli olmamız gereken bir durum. Güvenlik önlemlerimiz ne kadar sıkı olursa olsun, büyük bir hedef olduğumuz için her zaman daha yüksek risk altındayız.

Bu nedenle üçüncü taraf çözümlere güvenmenin en iyi tercih olmadığını düşünüyorum. Sıradan kullanıcılar için "anahtarınız yoksa, paranız da yoktur" kavramı doğru, ancak "risk çeşitlendirmesi"nin de vurgulanması gerektiğini düşünüyorum. Varlıklarınız belirli bir büyüklüğe ulaştığında potansiyel bir saldırı hedefi haline gelirsiniz, bu nedenle varlıklarınızın saklandığı lokasyonları çeşitlendirmeniz önemlidir. Bybit gibi bir kurum için aslında "öz-koruma" kavramını kendimize uygulamamız ve üçüncü taraflara güvenmek yerine tamamen bağımsız olarak geliştirilen teknik çözümleri kullanmamız gerekiyor.

Sorumluluk, bu olaydan öğrendiğimiz en büyük derstir. Güvenliği sağlamak için önemli kaynaklar harcasak da, sonunda sorunlar ortaya çıkıyor. Bu, kararlarımızda bazı eksiklikler yaptığımızı, örneğin tarayıcı imzalarına dayanan ve açıkça yeterince güvenli olmayan bir çözüm seçtiğimizi gösteriyor.

Gelecekte, endüstri standartlarına güvenmek yerine kendi güvenlik teknolojilerimizi geliştirmeye ve kullanmaya daha fazla odaklanmamız gerekiyor. Endüstri standartları belirli bir güvence sağlasa da, kusursuz değildir. Üçüncü bir tarafa güvenmenin en büyük sorunu, sorumluluğun bir kısmını onlara yüklemenizdir; bu da temel konularda daha az dikkatli olmanıza neden olabilir. Özellikle bizim gibi bir borsa için, ne kadar uzun süre faaliyet gösterirsek, saldırı hedefi olma olasılığımız da o kadar artıyor.

Kevin: Özellikle bizimki gibi bir borsa için, ne kadar uzun süre faaliyet gösterirsek, saldırı hedefi olma olasılığımız o kadar yüksek olur.

Ben: Bu olaydan sonra sektördeki bazı arkadaşlarımızla iletişime geçtik. Birçok borsanın kendi bünyesinde geliştirilen güvenlik çözümlerini kullandığını gördüm. Onların bakış açısı şu: Neden üçüncü bir tarafa güvenelim ki? Üçüncü bir tarafın varlığı her zaman sorun teşkil etmese de, bir saldırı gerçekleştiğinde kontrolü kaybedersiniz. Bu bir ölüm kalım meselesidir. Güvenliğinizi asla başkalarının eline bırakmamalısınız. Bybit'te Bitcoin ve diğer kripto varlıklarımız öncelikle şirket içinde geliştirilen güvenli sistemlerde saklanır, ancak Ethereum biraz daha karmaşık bir şekilde yönetilir. Ethereum'un akıllı sözleşme geliştirmesi zordur ve özel uzmanlardan oluşan bir ekip gerektirir; bu nedenle geçmişte yeterli kaynak yatırımı yapmadık.

Şimdi geriye dönüp baktığımda, bunun en büyük pişmanlıklarımdan biri olduğunu görüyorum. Bu konuları politika yapım aşamasının başlarında ele almalıydık. Şu anda konuyla ilgili uzmanlarımız olmasına rağmen sistemin henüz tam anlamıyla güncellenmemiş olması, üzerinde durulması gereken önemli bir konudur.

ETF'ler ve Borsaların Güvenlik Riski Karşılaştırması

Kevin: Bu hafta sonundaki olaylar, insanların ETF'lere (borsa yatırım fonları) olan ihtiyaca daha fazla dikkat etmesini sağladı mı? ETF'ler varlıkların saklanmasını gerektirir ve bu varlıkların bir yerde saklanması gerekir. ETF saklama yöntemlerinin Bybit'tekine benzer güvenlik riskleriyle karşı karşıya olduğunu düşünüyor musunuz? Yoksa tamamen farklılar mı?

Ben：Esasında, ETF'ler ve borsalar benzer risklerle karşı karşıyadır, ancak bu aynı zamanda ETF'nin varlıklarının güvenliğini nasıl sağladığına da bağlıdır. Bybit'in bir borsa olarak ETF'lerden çok farklı bir çalışma modeline sahip olduğunu belirtmek gerekir. Kod cüzdanı çözümümüz sık sık ayarlama ve bakım gerektiriyor; neredeyse her hafta yeniden dağıtım yapılması gerekiyor. ETF'lerin varlık yönetimi nispeten durağandır; çoğunlukla mevduat statüsündedir, ara sıra küçük çekimler gerçekleşir.

Borsalar her gün hem küçük hem de büyük işlemler dahil olmak üzere çok sayıda para yatırma ve çekme işlemi gerçekleştirirken, ETF'ler daha az sıklıkta çalıştıkları için daha güvenli ancak daha az verimli bir çözüm seçebilirler. Borsa olarak verimlilik ve güvenlik arasında bir denge bulmamız gerekiyor. Para çekme işlemlerinin çok uzun sürmesi durumunda müşterilerimiz mutsuz olacaktır, bu nedenle sistemimizin para çekme işlemlerini birkaç dakika içinde tamamlaması gerekiyor.

Bybit'in varlıklarındaki değişikliklerin hacker saldırısından önce ve sonra analizi

Kevin: Bybit'in varlıklarında ve yükümlülüklerinde hacker saldırısından önce ve sonra ne gibi değişiklikler meydana geldi?

Ben:Saldırıdan önce toplam müşteri varlığımız yaklaşık 20 milyar dolardı. Saldırıdan sonraki ilk birkaç günde toplam varlıklarımız 14 milyar dolara düştü, daha sonra 10 milyar dolara, daha sonra da 12 milyar dolara düştü. Ancak piyasa duyarlılığının giderek toparlanmasıyla toplam varlıklar yeniden 14 milyar ABD doları seviyesine çıktı.

Kevin: Müşterilerin varlıklarının güvende olduğunu nasıl kanıtlıyorsunuz?

Ben：Varlık rezervlerimiz, 1:1 eşleşme ilişkisini garantilemek için bağımsız olarak denetleniyor ve başka hiçbir borsanın bunu iddia edebileceğini sanmıyorum. Olay boyunca çekim kanallarını tamamen açık tuttuk ve müşterilerimiz varlıklarını diledikleri zaman çekebildiler. "Bankaya hücum" durumuyla karşı karşıya kalmamıza rağmen, tek bir para çekme talebini bile reddetmedik. Bir borsa rezervlerde 1:1 eşleşmeyi sağlayamazsa, genellikle fon toplamak için zaman kazanmak amacıyla bazı çekimleri askıya almayı veya kısıtlamayı tercih eder. Ama biz böyle bir durumla hiç karşılaşmadık. Bu aslında rezerv sistemimizin en büyük sınavıdır.

Gelecek zincire aittir

Kevin: "Geleceğin zincirde olduğunu" her zaman vurguladın. Bu hafta sonu etkinlikleri Bybit'in merkeziyetsizleştirilmesinin önemini daha da vurguluyor mu?

Ben: Fikrim değişmedi. Gelecek gerçekten de zincir üstü bir yöne doğru ilerliyor olsa da bu, merkezi borsaların ortadan kalkacağı anlamına gelmiyor. Bunun altyapının daha iyi hale geleceği ve kripto paraların son birkaç yıldır gösterdiği büyüme gibi daha fazla likiditenin olacağı anlamına geldiğini düşünüyorum. Kripto para sektörü beş yıl öncesiyle bugün arasında muazzam bir ilerleme kaydetti ancak bu, borsa piyasasının düşüşte olduğu anlamına gelmiyor. Dolayısıyla benim mantığıma göre merkezi borsalar hala tüm ekosistem için kritik öneme sahip.

Çoğu insan kripto dünyasına girmek için merkezi ürünlere ihtiyaç duyar. Kullanıcılar piyasanın yoğun olduğu yerler nedeniyle kısa bir süre katılabilir, ancak derinlemesine anlamaları veya uzun süre kullanmaları için ara bir platform yoktur. Kullanıcıların kalması, keşfetmesi ve sonunda yerel kripto kullanıcıları haline gelmesi için birden fazla ekosistem veya ürün sağlayan merkezi borsaların gerçek önemi budur. Ve sonra bir noktada başka bir yeri keşfetmeye gidebilirler. Hatta genellikle bu tuzağa düşmeyen insanların büyük çoğunluğunun hala merkezi borsalarda hesapları vardır ve her iki yerde de bir miktar bakiyeleri olabilir ve birçok durumda bakiyelerinin büyük çoğunluğu merkezi borsalardadır.

Kripto Endüstrisinin İmaj Sorunu

Kevin: Kripto endüstrisinde neredeyse her hafta yeni önemli olaylar yaşanırken, halk bu endüstriyi nasıl ciddiye alabilir? Bu sektörün daha ciddiye alınması için ne yapmamız gerekiyor?

Ben: Sektörün bazı imaj sorunlarıyla karşı karşıya olduğu konusunda hemfikirim, ancak sektörün kaydettiği olumlu ilerlemeye de odaklanmalıyız. Övünmek gibi olmasın ama son yaşanan saldırıya geçmiştekinden farklı bir şekilde karşılık verdik. Bybit'i FTX ile karşılaştıran insanlar gördüm ama ikisi de tamamen farklı. Sektörde nadir görülen etkili bir müdahaleyle olayı sadece üç günde çözdük. Bu hack olayı üzücü olmakla birlikte, hackerlara karşı sonuna kadar mücadele etme konusunda beni daha da kararlı hale getirdi.

Ayrıca, mağdurların kayıplarıyla daha iyi başa çıkmalarına yardımcı olmak için bu hafta özel bir web sitesi başlatmayı planlıyoruz. Bunun sadece Bybit'in sorunu olmadığını, aynı zamanda tüm kripto sektörünün yüzleşmesi gereken ortak bir zorluk olduğunu düşünüyorum. Ancak sektörün diğer kesimleri önemli ilerlemeler kaydetti. Özellikle on-chain faaliyetler alanında pek çok merkezi olmayan borsa (DEX), geçmişte çözülemeyen sorunları çözebilecek nitelikte çözümler sunuyor. Kripto endüstrisi hala genç ve internetin ilk benimsenme aşamalarına bakarsanız, çok sayıda sorun ve zorluk olduğunu, altyapının mükemmel olmadığını görürsünüz; ancak bu zaman alır.

Bu nedenle kripto para endüstrisi hala çok genç. Artık çoğu insanın kripto paraları bir dolandırıcılık olarak görmediğine ve çoğu ülkenin kripto endüstrisini yasallaştırıp düzenlediğine inanıyorum. Bu nedenle bu yolun zorluklarla dolu olmasına rağmen, daha da sağlamlaşacağına ve daha da yükseleceğine inanıyorum.

Önemli Dersler ve En Büyük Pişmanlıklar

Kevin: Daha önce en büyük pişmanlıklarınızdan birinin dahili bir e-cüzdan altyapısı oluşturmamak olduğunu söylemiştiniz. Bunun dışında pişman olduğunuz başka şeyler var mı?

Ben: Bu hafta sonundaki olaylara bakarsak, iyileştirilmesi gereken bazı alanlar bulduk. Örneğin, para çekme sistemimiz daha verimli ve sorunsuz olacak şekilde tasarlanabilir. Kriz durumlarında bile müşterilerimizin çekim işlemlerini hızlı bir şekilde gerçekleştirebilmelerini sağlamaya çalışmalıyız. Tek pişmanlığımız bazı müşterilerimizi bekletmiş olmamız ve sizin onları bilerek engellediğinizi düşünmeleri oldu, ancak amacımız bu değildi ve gerçekten herkesin istediği zaman parasını çekebilmesini isterdim.

Gelecekte sistemi her müşterinin istediği zaman sorunsuz bir şekilde para çekebilmesi için optimize etmeyi umuyorum. Bu, müşterilerimizin bize olan güvenini güçlendirmekle kalmıyor, aynı zamanda varlıklarının kişisel cüzdanlarında güvenli bir şekilde saklandığını açıkça görebildikleri için onlara daha fazla gönül rahatlığı da sağlıyor. Dolayısıyla benzer olaylar yaşandığında daha iyi performans gösterebilmeleri için sistemlerimizi yükseltmemiz gerekiyor.

Ayrıca cüzdan güvenlik ekibini yönetme konusunda da bazı önemli dersler öğrendim. Örneğin, birçok kişi fark etmemiş olabilir, mali işler sorumlumuz (CFO) ilk imzalayan kişi oldu, ardından kurucu ortaklarımızdan biri imzayı attı. Şimdi geriye dönüp baktığımda en büyük pişmanlıklarımdan biri şu: Neden bu kadar önemli bir oyuncunun imzacı olmasına izin verdim? Hacker saldırısı gerçekleştiğinde hem ekibin baskısıyla karşı karşıya kaldı hem de benimle karşı karşıya kaldı, hatta ailesi bile etkilenebilirdi.

Hepimiz bunun Kuzey Koreli hackerlar gibi dışarıdan gelen hackerların sorumluluğunda olduğunu bilsek de, o yine de kendini suçlu hissediyor ve sorumlunun kendisi olduğuna inanıyor. Benim için çok önemli bir ortağım olmasına ve 4-5 yıldır yanımda çalışmasına rağmen, sonunda şirketten ayrılmayı tercih edeceğinden çok endişeleniyordum. Kendisine tamamen güvendim ama bir kriz anında kilit oyuncuları imza sürecine dahil etmenin onlara çok fazla psikolojik yük getireceğini göz ardı ettim.

Kevin: Bu rol için kimin daha uygun olduğunu düşünüyorsun?

Ben:Güvendiğim biri olmalı, ancak şirketin çekirdeğindeki kilit bir kişi olması gerekmiyor. Sonuçta imzalayan kişinin çok fazla kurumsal sorumluluk almadan güvenilir bir kişi olması yeterli. Eğer CFO'm onay sürecine dahil olmasaydı, bu duruma düşmezdi. Bu nedenle, gelecekte bu süreci, kilit personeli bu tür risklere maruz bırakmayacak şekilde mutlaka ayarlayacağım. Bu hafta sonu ne kadar psikolojik baskı yaşadığını hayal bile edemiyorum. Bu olay beni çok pişman etti ve süreç tasarımının daha kapsamlı olması gerektiğini fark etmemi sağladı.

Geleceğin girişimcilerine mesajınız

Kevin: Kripto sektörüne girmek isteyen geleceğin girişimcilerine tavsiyeniz var mı? Zira benzer kriz olaylarının yaşanmasının kaçınılmaz olduğu da bir gerçek.

Ben: Sanırım sektörümüzün güzelliği, girişimciler ile müşterileri arasındaki şeffaflık ve doğrudan iletişimdir. Kendimizi bankalar gibi geleneksel finans sektörlerine benzetebiliriz. Bankalar bile böyle bir krizle karşı karşıya kaldıklarında nadiren bu kadar açık ve şeffaf bir şekilde durumu ele alıyorlar. Kripto sektöründe ise girişimciler ile müşteriler arasında şeffaflık ve doğrudan iletişim hayati önem taşıyor. Eğer böyle bir olay yaşıyorsanız, şeffaflığın anahtar olduğunu düşünüyorum, iletişimi sürdürmeye dikkat edin. Müşterilerinize burada olduğunuzu bildirin, piyasa şeffaflığınızdan dolayı sizi ödüllendirecektir.

Kripto korsanları neden bu kadar sık başarılı oluyor?

Kevin: Üç gündür yoğun çalışıyorsun. Yarım saat sonra eve veya ofise döndüğünde ne yapacaksın?

Ben: İlgilenmem gereken önemli şeyler var, örneğin meselenin gerçeğini öğrenip öğrenmediğimiz gibi. Bu olayda sadece kendi sorunlarımızı çözmekle kalmayıp, fon akışını takip edecek özel bir görev gücü kuruyoruz ve tüm sektöre yardımcı olmayı umuyoruz. Bu kriz döneminde sektördeki pek çok paydaş, karşılığında hiçbir şey talep etmeden yardım eli uzatmayı teklif etti. Dolayısıyla bizim de bir katkı sağlama sorumluluğumuz olduğunu düşünüyorum. İster Lazarus olsun ister diğer hacker sorunları, bunlar sektörde devam eden zorluklardır.

Şu anda en büyük sorun, bir bilgisayar korsanı saldırısının kurbanı olduğunuzda, çoğu zaman kendinizi çok çaresiz hissetmenizdir. Bilgisayar korsanları sizin peşlerine düşeceğinizi bilirler, ancak aynı zamanda eğer sadece bireysel bir kurbansanız veya küçük bir şirketseniz kaynaklarınızın sınırlı olduğunu ve para akışını uzun süre takip edemeyeceğinizi de bilirler. İşleri daha da karmaşık hale getirmek için, bilgisayar korsanları genellikle fonları 100.000 dolar gibi küçük miktarlara bölüyor ve ardından bunları karıştırıcılar, zincirler arası köprüler veya borsalar aracılığıyla transfer ediyor. Borsanın hukuk departmanıyla iletişime geçtiğinizde paranız çoktan transfer edilmiş oluyor ve birkaç denemeden sonra vazgeçebilirsiniz. Bu durum sektörde çok yaygındır. Şu anda fonların takibi için ilgili verileri entegre edecek özel bir bilgi platformundan yoksun durumdayız. Chainalysis gibi araçlar mevcut olsa da, belirli bir son noktaya (bir karıştırıcı, zincirler arası köprü veya borsa gibi) ulaştığınızda, fonlar izlenemez hale gelebilir veya dondurulabilir. Hackerlar genellikle USDC gibi kolayca dondurulabilen varlıkları kullanmaktan kaçınırlar. Zamanınızı ve enerjinizi geciktirmek için borsalar, karıştırıcılar ve zincirler arası köprüler kullanacaklar.

Sonuç olarak, sürekli olarak borsaları değiştiren yalnızca iki veya üç kişi olduğunu ve bu borsalar size yarım gün içinde cevap verse bile, paranın çoktan transfer edildiğini görebilirsiniz. Bilgisayar korsanları kazanmak için bu geciktirme taktiğini kullanırlar. Bu sorunu çözmek için sektör düzeyinde bir bilgi platformu kurmamız gerekiyor. Platform, mikserler gibi fonların izlenemez hale geldiği yerleri gösterebilirken, aynı zamanda bu platformların duyarlılık sıralamasını da kaydedebilir. Örneğin, yaklaşık 50 milyon dolar tutarındaki 200 işlem, takip edilemeyen bir karıştırıcıya gitti. Bu tür verilerle yasal veya düzenleyici otoritelerden yardım alabiliriz. Eğer bu fonların Lazarus veya diğer yaptırım uygulanan gruplarla bağlantısı varsa, daha ileri adımlar atabiliriz.

Lazarus Ödül Programı: Sektörün Hacker Saldırılarıyla Başa Çıkmasına Yardımcı Oluyor

Ben: HackBounty.com adında yeni bir web sitesi başlatıyoruz. Daha önce de belirttiğim gibi, bu çalınan fonların takibine odaklanan bir toplama platformudur. Bu platformun ilginç tarafı, herkesin ödül avcısı olabilmesi. Dilediğiniz finansal izi takip edebilirsiniz. Hedef fonlarınızı gönderdikten ve nihai varış noktalarını takip ettikten sonra, sizi bu potansiyel müşteri için bir ödül avcısı olarak kaydedeceğiz.

Ekibimiz daha sonra fonların gönderileceği kişiyle iletişime geçecek ve geri sayımı başlatacak. Son nokta kurumunun harekete geçmesi gerekiyor: Ya fonları dondurun ya da fonların bir sonraki varış noktasını belirleyin. Zamanında yanıt verilmemesi durumunda bu gecikme kayıt altına alınacak ve platformda kamuoyuna açıklanacaktır. Bu sayede sektördeki kişiler hangi kurumların mağdurların taleplerine yanıt vermediğini görebilecek. Bir borsa sahibi olarak bu mekanizmanın nasıl işlediğini çok iyi biliyorum. Kullanıcılarımın borsamı "iş birliği yapmayanlar listesinde" görmelerini istemiyorum, çünkü bu Kuzey Kore gibi yaptırım uygulanan örgütlere yardım ettiğimiz izlenimini yaratabilir.

Bu nedenle bu taleplere hızlı bir şekilde yanıt vermek için mutlaka özel bir ekip kuracağım. Mixer gibi bir araç söz konusuysa, işbirliği yapmadıkları için sektör tarafından kara listeye alınabilirler. Sonuç olarak, blockchain sektöründeki sorunları çözmek için blockchain'in temel gücü olan şeffaflıktan yararlanmamız gerektiğini düşünüyorum. HackBounty.com tüm ilgili bilgileri toplayacak ve herkes platformda ödül görevi yayınlayıp ödül avcısı olabilecek. Bu platform aracılığıyla, tüm mağdurların çalınan paraları takip etmelerine yardımcı olmayı ve aynı zamanda sektör genelinde hesap verebilirliği ve şeffaflığı teşvik etmeyi umuyoruz.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia