BitMax 創始人曹晶:事件發生後,BitMax 第一時間與 AWS 官方取得聯繫並積極處理,但是由於涉及到賬號的問題和週末原因,AWS 內部流程需要嚴格的審批,完全恢復預計還需 36 小時左右。BitMax 團隊將 24 小時在線,隨時與社區用戶保持溝通,感謝 AWS 團隊的配合和廣大用戶的支持和幫助。

北京時間 11 月 8 日 12:00,BitMax 創始人曹晶博士就昨日開始 BitMax 平臺出現暫停服務事件在中文社區給出最新進度同步,跟據官方最新消息,截至發稿時間,預計還有 36 小時左右恢復服務。此前,BitMax 平臺因第三方供應商失誤導致 AWS 賬號出現故障,造成用戶無法登陸。曹博士在此次 AMA 中針對用戶關心的事件原因、處理進度、恢復時間、用戶資產安全等問題做出明確回覆。

簡要歸納如下:

(1)導致此次突發事件的原因是第三方供應商失誤導致 BitMax 使用的 AWS 賬號出現故障,造成網頁、H5 以及 APP 暫時無法連接。

(2)此次事件不涉及到交易所錢包,交易所資金安全不受影響,BitMax 錢包地址是對外公開的,資產鏈上可查,請勿輕信網傳謠言。

(3)事件發生後,BitMax 第一時間與 AWS 官方取得聯繫並積極處理,但是由於涉及到賬號的問題和週末原因,AWS 內部流程需要嚴格的審批,完全恢復預計還需 48 小時左右。

此外,曹博士還強調,本次突發事件團隊正在積極協調處理,他本人也會 24 小時在線,隨時與社區用戶保持溝通,另外也呼籲用戶勿要輕信網絡傳言,所有消息請以 BitMax 官方公告爲準。

以下爲本次 AMA 的詳情文字實錄:

(1)發生了什麼?

曹晶博士:第一點是我想跟大家同步一下具體發生了什麼問題:由於第三方服務商的問題,導致 BitMax 在 AWS 的服務器大規模死機不能服務。目前我們在跟 AWS 那邊積極的對接。

整個事情我們也花了一點時間才慢慢的瞭解到具體的情況是什麼樣。最剛開始的時候我們只是注意到有一兩臺服務機死機,那麼這對於交易所來說是很正常的事情,因爲我們有幾百臺服務器。每臺服務器有的時候會有內存不夠,或者是 cpu 不夠的情況。那麼某些服務器需要升級,這是一個非常非常正常的情況,所以我們第一個公告就跟大家說,我們有服務器需要升級,預計一會兒就好了。

接下來呢我們發現服務器慢慢地開始大規模宕機。這種情況出現讓我們以爲是 AWS 那邊出現了問題,因爲之前包括是幣安也好,FTX 也好,其實在 AWS 那邊服務都出過問題。所以後來我們認爲是 AWS 服務出現問題,所以第二個公告是說 AWS 服務出現問題,我們正在修復。

但經過深度調查後,真相才水落石出。我們檢查爲什麼 AWS 那邊服務會出現問題後,發現好像別家交易所並沒有受到影響,這是一個很罕見的情況——只有我們一家交易所受到影響。造成這個結果的原因是我們 AWS 賬戶出現了異常,而且是由於一個第三方服務商的錯誤導致我們 AWS 賬戶異常。

(2)現在情況怎麼樣,什麼時候恢復服務?

曹晶博士:目前的狀況,就是我們在跟 AWS 全球的團隊在一起協作來解決這個問題。目前預計恢復還需要 48 個小時左右。爲什麼需要這麼長的時間?原因是 AWS 所屬的亞馬遜公司我們都知道是一個很大的公司,他們有一層一層的審覈制度。即使對賬戶有任何一個小的修改,都需要一層一層提交工單-審批-批准-實施。由於事情發生在週末,即使 AWS 團隊很敬業,週末還是跟我們一起工作,但是由於週末的確他們輪班的人員比較少,所以進度上比想象中要慢一些。

剛開始的時候,我們從 AWS 那邊收到的恢復時間爲幾個小時之內。所以 BitMax 給大家一個 48 個小時恢復服務的公告。48 小時是一個比較保守的估計時間,因爲我覺得如果 AWS 那邊幾個小時能夠恢復服務,那麼我們差不多需要 24 個小時來重置和重啓服務器,然後就可以恢復服務了。定爲 48 小時是想稍微保守一點,不想讓萬一中間有什麼意外的話,還有一點時間的餘量可以不讓大家那麼失望。

但是呢具體在 AWS 的合作中呢,由於 AWS 那邊涉及到賬號的問題,審批流程比較謹慎和嚴格,比如說需要我們提供許多材料,那邊一層層的審批需要大量時間。所以我們最近得到的消息是 AWS 的服務能夠在 24 小時左右恢復,那麼我們團隊再有 24 小時的時間去重置服務器的話,差不多是 48 小時可以開始恢復服務。當然具體時間到時候可能會有變化,如果亞馬遜處理地早的話,我們也會提前,如果亞馬遜處理地晚的話可能還要推後。目前的這個狀態是我們這邊是做不了任何事情,只能等待 AWS 那邊的恢復服務,之後我們這邊纔可以接手做後續的事情,所以目前的就是說我們也處於被動等待的狀態。

(3)資金是不是安全?

曹晶博士:接下來說說資金安全的事情——資金是肯定是安全的。BitMax 錢包地址大家在網上可以查到,我們的冷熱錢包都沒有任何的轉賬出去,所以說資金肯定是安全的。錢包地址都是公開的,我覺得這就是區塊鏈的一個好處吧,任何事情都是公開和透明,這樣會讓很多謠言沒有生存的空間。所以如果大家擔心我們錢包安全的話,自己上區塊瀏覽器查一下我們錢包狀態就可以了,這期間沒有任何一筆轉出,這個錢包肯定是安全的,所以用戶資產是沒有問題的。

曹晶博士:差不多情況就是這樣,我覺得首先這是一個非常不幸的事件,也是一個非常莫名其妙的事情,因爲我們運行地好好的,就突然躺着中槍。我們 BitMax 開服到現在有差不多有兩年多時間,因爲 AWS 賬戶導致服務異常這種事情還是第一次。我們的技術能力和我們的安全素養,在業內應該是有口皆碑的。但是出現這次事件只能說是非常不幸的一次事件。但是我們的事件跟別的交易所事件不太一樣,第一就是我們錢包肯定是安全的;第二就是我們團隊成員都在分佈式辦公,不會出現私鑰找不到這種事情。希望大家不要有不必要的擔心,非常感謝大家的耐心支持。我們會盡快恢復服務!

以下爲用戶的自由提問,曹博士也做出了明確回覆:

(1)合約交易會因爲這個事件爆倉嗎?
曹晶博士:自維護窗口的時間是分長短的不同,BitMax 這邊一般有標準的有兩種做法:一種是會取消訂單,而另外一種是不取消訂單。具體的情況到時候我們會拿出一個方案,在恢復服務前公告給大家。關於爆倉的擔心,我們開盤的前幾分鐘應該是不會出現這個情況,因爲爆倉的服務我們在這段時間都是關停的,這應該是一個比較標準的操作流程。

(2)爲什麼其他交易所因爲 AWS 出事後恢復地那麼快?
曹晶博士:這裏我跟大家解釋一下,別的交易所出現的問題一般就是服務器、網絡延遲,或者 AWS 大規模不穩定的問題——這些事純技術層面上的問題比較容易解決。而我們這個是賬戶異常的問題,是需要一層層的審批,那麼就涉及到,對方的合規團隊、法務團隊、商務團隊啊等等,需要提交很多的資料,還有一層層的手續。就像大家去銀行開戶或者政府機關辦事,因爲辦事流程所以大概率效率不會很高。我們也很感激 AWS 團隊在週末跟我們一起把這件事情推進,但是從事實上來看,確實是需要的時間比較長一些。

具體賬戶異常原因涉及到第三方供應商的名字,我們不想指名點姓,所以請大家理解一下。

最後給大家說點心裏話,我也理解這個時間段比較敏感,大家都會對中心化交易所的一點點風吹草動有這樣那樣的擔心。但其實你這個事件放到就是說長期來看的話,不管是每一年,哪家頭部交易所其實都會有類似的事件。雖然我們也不想看到這樣的事件發生,但是我覺得也是一個不能算特別不尋常的事件。只是放到這個時間節點來說,大家可能稍微有點敏感,這個我可以理解。

那我們這次的 AMA 就先到這邊,好像沒有太多的問題了,反正我會一直在 BitMax 官方社區裏爲大家解答,大家有什麼問題 @ 我也好,在羣裏問客服也好,都沒有問題的,我們隨時保持溝通,那麼再次感謝大家的支持,謝謝大家。
BitMax 創始人曹晶:平臺資產很安全,我和團隊將 24 小時保持在線

相關閱讀:《“幣圈第一客服”與他的 BitMax.io 》https://www.sohu.com/a/596461_109811