在一片热热闹闹的风投机构与P2P平台的“联姻”背后,那些曾获得注资的平台,发展得如何了?
人人贷:没反应没反应还是没反应
2014年1月,人人贷宣布完成A轮融资,领投方为挚信资本,投资总额为1.3亿美元。这仍是互联网金融行业迄今为止最大规模的单笔融资。
但今年以来,人人贷高管人事动荡一事在业内传得沸沸扬扬。据报道,人人贷自春节以来已经有数名高管离职,包括首席运营官和其他数位总监,这也引起了业界的广泛关注。
盈灿咨询研究员孙斯寒表示,“虽然相对于人人贷及其母公司的总监以上员工总数(近40名),出走的人数仅有十分之一,应该不会影响人人贷的正常运营,但是,作为业界规模领先的大平台,无法留住人才,总归会让投资人产生疑惑。”
此外,“不差钱”的人人贷一直都未有引领行业的规划和动作,这些表现均与行业对其期待严重不符。
“迷失”的翼龙贷
另一家位于北京的P2P平台翼龙贷,也一直比较“落寞”。业内人士称,“在获得风投之后,翼龙贷常常拿着联想控股挂嘴上,却没有进一步的动作。”
翼龙贷于2014年11月宣布获得联想控股战略投资。当时,联想控股和翼龙贷对于市场最为关注的投资金额以及持股比例,均三缄其口。在此之前,市场传言投资金额为10亿元,后变为9亿元。此外,还有消息称,联想的投资包括采用股权加债券的方式,而翼龙贷创始人王思聪在入股后,持股比例将由原来的46%下降至20%,并将失去控制权。不过,对于上述传言,翼龙贷方面均不进行回应。
一位资深投资人表示,让他耿耿于怀的是,“既然联想战略投资了翼龙贷,那为何翼龙贷至今仍未增加注册资金?为何不推出风险备用金?”
公开数据显示,翼龙贷目前(截至6月11日)累计待还金额超过46亿元,而注册资金却不过100万元。根据网贷之家发布的《2015年5月网贷平台发展指数评级》,该平台杠杆积分为5分(该指标最低分为5分)。
杠杆积分,是用于表征平台风险承受能力高低的指标,杠杆积分越高,表明平台风险承受能力越高,反之,杠杆积分越低,平台风险承受能力越弱。
此外,值得一提的是,6月初,互联网漏洞报告平台“乌云”先后发布报告称,“翼龙贷某站未授权访问+命令执行导致十几亿资金可随意操作”、“翼龙贷网设计缺陷泄露所有用户的手机号码/邮箱/身份证号码/姓名/登录密码/支付密码等”,一时间引发热议。
随后,翼龙贷发布声明称,“‘翼龙贷某站未授权访问+命令执行导致十几亿资金可随意操作’这一报告结论失实,所谓的‘漏洞’仅仅是一个技术上的Bug,而且在报告公布之前的2015年4月24日被全部修复完毕。”
该声明称,翼龙贷通过第三方支付平台完成资金流转,平台本身不存放资金,另外同卡出入机制,可以避免被人划账,因此可以确保资金安全。翼龙贷有灾备数据,不会发生被串改的情况。“翼龙贷向投资人保证,报告中所提及的系统只是临时性测试的统计系统,其中并不包含用户个人隐私信息及密码信息,用户无需担心个人信息安全。”
一位资深IT人士对此指出,乌云上曝光的“翼龙贷某站未授权访问+命令执行导致十几亿资金可随意操作”这一漏洞,属于高危漏洞,非常危险。“这种漏洞会造成数据泄露、数据被篡改,严重的甚至会被拖库(指网站遭到入侵后,黑客窃取其数据库)或数据被完全删除。幸好后来平台及时修复了这个漏洞。”
按理说,翼龙贷获得联想投资,不缺钱也不缺技术,为何会造成这种高危漏洞呢?上述人士认为,原因可能包括安全意识不足,缺乏安全培训、代码审查、安全测试等。他进一步指出,“而且漏洞页面是系统后台界面,不应该能在外网访问到,该平台从开发测试到运维,都存在问题。这只能解释为安全认识与管理不到位了。”
他同时也表示,乌云可以理解为一个提交bug(主要指安全漏洞)的平台。“也不排除有黑客测试出某些网站的漏洞,会提交到乌云上,或出于实力炫耀,或出于谋取利益。”