Cointime

扫码下载App
iOS & Android

只用了 1,000 美元和 1,000 行 Python 代码,这个人独自搞垮了日交易额 1 亿美元的加密货币交易所

Cointime Official

作者:ANDREAS KROM 编译:Cointime Lu Tian

这是BaseFEX的故事——一家加密货币交易所,因清洗交易失误而意外宣告破产。

这个故事对那些希望通过伪造交易量取得成功的加密货币交易所是一个警示,对于那些了解一些编程并想利用不正当的加密货币交易所的人来说,这也是一个实用指南。

BaseFEX 成立

BaseFEX加密货币交易所由两名中国公民(Jesse Wu和Randolf Zhou)于2019年初创建。

它把自己定位为“Bitmex的替代品”,并拥有一个流畅的用户界面。

交易所起步并不顺利。它的文档直接从Bitmex网站复制而来,这导致了在Bitcointalk(最早宣布该交易所的论坛)上的人们对其合法性产生质疑。

尽管如此,BaseFEX仍然渴望跻身前列,成为下一个Bitmex。

伪造交易量

在Coinmarketcap和许多其他网站上上市后,BaseFEX开始做许多交易所所做的事情:伪造交易量。

通过虚假的交易量,该交易所在这些网站的排名不断攀升,从而吸引到更多的关注,最终吸引到更多的客户。由于该网站的访问量很大,潜在客户很快就认为该网站是合法的。

然而,这里存在一个问题:至少可以说,它伪造交易量的方式相当粗糙。

关于伪造交易量,有三种方法。

  • 打印虚假交易

在这种伪造交易量的方法中,交易所仅仅制造大量的虚假交易。这些交易始终在价差范围内进行,且交易量分布通常呈均匀分布。在这个过程中,没有提交或匹配任何实际订单。

  • 在机器人账户网络内执行真实交易

这种手段相较于前一种来说更加隐蔽,也更难被揭露。很可能过去许多顶级交易所都曾经使用过这种方法,例如币安(币安CEO CZ据称控制着300多个币安账户)。这需要交易所在技术上同步大量虚假账户,实现起来并不简单。

  • 通过让机器人账户下随机市价订单来执行真实交易

这种方法实施起来最容易,但风险也最大。

交易所的机器人账户每隔几秒钟就会下达随机大小的市价订单。

市价订单将与交易所的另一个订单匹配。通常(但并非总是),该订单是由交易所的做市商之一下达的限价订单。

如果做市商是交易所本身(许多加密货币交易所也像对赌行一样,与自己的客户进行交易),则不会造成任何损害——交易所只是在其两个机器人账户之间转移资金。

然而,如果做市商是其他人(例如客户,充当做市商),那么交易所实际上是在向客户支付点差。点差范围为交易价值的0.01%至1%。如果不断重复此操作,可能会导致交易所损失大量资金。

BaseFEX 的故事

BaseFEX最初采用的是第三种方法。

每隔几秒钟,BaseFEX控制的机器人账户就会提交一个市价订单。市价订单可以是买入或卖出,与订单簿中的另一个订单相匹配。

一天内,市价单提交数量达到数千个,累计交易量达到数亿美元。

起初,一切进展顺利,因为BaseFEX也是其平台上唯一的做市商。BaseFEX控制的做市商账户将吸收所有市价订单,赚取所有点差。

然而,没过多久,就有人发现了如何利用这个计划。

Bertyar88

Bertyar88 是东欧地下室里的一个普通居民,他失业了,账户里只有1,000美元。2019年6月,他了解了BaseFEX。

在观察该平台一段时间后,他发现其中大部分的交易量都是虚假的,并且他想到了一个可以利用它的方法。

凭借一些基本的Python知识,Bertyar88 编写了一个简单的交易机器人。这个机器人会在BaseFEX的TRX/XBT市场订单簿的每一方下达限价订单,并且会定期刷新订单,以响应订单的执行或价格的变动。本质上,他的机器人就是一个非常简单的做市商。

Bertyar88 机器人的代码片段如下,这部分代码只负责打印机器人提交的订单。总共不到1,000行代码。

虽然它很简单,但是这个机器人取得了巨大的成功。

它每天吸收数千个市场订单,在每次交易中,Bertyar88 都能获得0.05%的价差。

一个月内,这个机器人实现了1,000%的回报,将0.3 BTC变成了3 BTC。

Bertyar88 的机器人大部分时间都没有被察觉。直到他尝试提取收入时,BaseFEX的管理员才发现了这个机器人。他们立即封禁了他的账户,并阻止了他的提款。

BaseFEX以在账户中发现“可疑活动”为借口阻止了Bertyar88 的提现。

由于担心单个用户可以获利2.7 BTC,管理员暂时暂停了BaseFEX的清洗交易机器人。

次日,BaseFEX的交易量下跌了99.99%。

左图:BaseFEX清洗交易机器人运行时的交易量。右图:机器人关闭后的交易量。

BaseFEX的终结

自从他们发现他们的清洗交易机器人被滥用后,BaseFEX的管理员再也不敢开启该机器人。

BaseFEX在Coinmarketcap的排名中下滑至垫底,并逐渐被人遗忘。

BaseFEX平台在2021年的某个时间下线了。该网站背后的人员已成功地从Wayback Machine中删除了该网站,然而,许多Bitcointalk的帖子仍然存在。

Bertyar88 从未设法提取他的资金,他的账户从未被解禁,他的提款请求也从未被处理。

然而,至少他可以安慰自己,他独自一人成功地攻下了每天交易量高达1亿美元的加密货币交易所,只用了1,000美元和1,000行Python代码。

评论

所有评论

推荐阅读

  • ETH突破2300美元

    行情显示,ETH突破2300美元,现报2300.05美元,24小时涨幅达到1.35%,行情波动较大,请做好风险控制。

  • 本周重要事件与数据预告:美国中期选举、非农、中国外储

    11月2日,本周重要事件与数据预告如下: 1. 周一:①数据:中国10月RatingDog制造业PMI;瑞士9月实际零售销售年率;法国、德国、欧元区、英国10月制造业PMI终值;美国10月标普全球制造业PMI终值;美国10月ISM制造业PMI;美国9月营建支出月率;②事件:今日有1万亿隔夜逆回购、560亿元7天期逆回购到期。③财报:苹果(AAPL.O)、Palantir(PLTR.N)等。 2. 周二:①数据:澳大利亚至11月3日澳洲联储利率决定;瑞士10月CPI月率;美国9月JOLTs职位空缺;美国9月工厂订单月率;②事件:澳洲联储公布利率决议和货币政策声明,主席布洛克召开货币政策新闻发布会;2027年FOMC票委、芝加哥联储主席古尔斯比发表讲话;欧洲央行管委拉德夫、穆兰、科赫尔、多伦茨等发表讲话;2026年美国中期选举;③假期:日本东京证券交易所因文化日休市一日;④财报:辉瑞(PFE.N)、AMD(AMD.O)、BioNTech SE(BNTX.O)等。 3. 周三:①数据:美国当周API原油库存;中国10月RatingDog服务业PMI;法国、德国、欧元区、英国10月服务业PMI终值;欧元区10月CPI初值;美国10月ADP就业人数;美国9月贸易帐;美国10月标普全球服务业PMI终值;美国10月ISM非制造业PMI;美国当周EIA原油库存、当周EIA俄克拉荷马州库欣原油库存、当周EIA战略石油储备库存;②事件:欧洲央行管委内格尔、首席经济学家连恩发表讲话;美国财政部发布季度再融资公告;第二十四届中国半导体封装测试技术与市场年会于11月4日-6日在南京丰大国际大酒店举行;③财报:高通(QCOM.O)、Arm(ARM.O)、Uber(UBER.N)、麦当劳(MCD.N)等。 4. 周四:①数据:法国9月工业产出月率;瑞士10月季调后失业率;欧元区9月PPI月率;美国10月挑战者企业裁员人数;英国至11月5日央行利率决定;美国至10月31日当周初请失业金人数;美国10月全球供应链压力指数;美国当周EIA天然气库存;②事件:日本央行公布9月货币政策会议纪要;欧洲央行管委穆兰、执委施纳贝尔等发表讲话; 英国央行公布利率决议、会议纪要及货币政策报告,行长贝利召开货币政策新闻发布会;瑞士央行行长施莱格尔发表讲话;2026年FOMC票委、克利夫兰联储主席哈玛克就稳定币和避险货币汇率问题发表讲话;2027年FO

  • 伊朗外长披露“两天计划” 美方履约方能重启伊美谈判

    当地时间11月1日,伊朗外长阿拉格齐在接受媒体采访时表示,伊朗代表团访问卡塔尔是伊朗与卡塔尔、巴基斯坦等调解方持续沟通的延续。目前,摆在桌面的方案与伊朗此前提出的“七日计划”基本相同。卡塔尔和巴基斯坦等调解方也就此进行了多次磋商和讨论,并提出了比伊朗“七日计划”更具可行性和可操作性的建议。 阿拉格齐表示,卡塔尔提出的建议之一是“将七天期限缩短至五天甚至更短”。目前,伊朗同意一项“两天计划”,即:第一天,美国将采取一系列(履约)措施。第二天,霍尔木兹海峡将开放,海峡交通将恢复到之前的状态。 阿拉格齐指出,现在所有这些问题都摆在了桌面上,只要(美国)遵守伊朗这个为期两天的计划,就能为和平铺平道路,使霍尔木兹海峡恢复正常。在美国履行相关承诺、霍尔木兹海峡开放后,伊朗与美国恢复谈判的道路才会打开。据了解,伊朗提出的美国必须履约的条件包括:确定霍尔木兹海峡通航新航线、解冻伊朗资金、结束包括黎巴嫩在内的地区战争、解除海上封锁、伊朗出口石油豁免权、解除在《伊斯兰堡谅解备忘录》后美国实施的新制裁等。(央视)

  • 以媒:以色列已准备好与美国联手打击伊朗,但具体目标尚不明确

    11月2日,据《耶路撒冷邮报》报道,如果特朗普要求以色列国防军(IDF)在11月3日美国中期选举后参与美军空军对伊朗的军事行动,以军已做好打击准备,但目前局势仍笼罩在诸多不确定性之中。特朗普此前曾在今年8月、10月初及其他多个时点撤回对伊朗发动袭击的威胁,而如今袭击可能性再次上升,部分原因在于各方已尝试通过其他途径争取伊朗让步,特朗普团队中的部分成员也正重新转向支持军事打击。过去一周,超过10架美国军用运输机抵达以色列南部的内瓦提姆空军基地和乌夫达空军基地,似乎是在为一场重大军事行动做准备。另有报道称,美国正向以色列及其他阿拉伯盟友调运防空系统和拦截弹。不过,目前美国在该地区的兵力仍少于此前一些时期的部署规模。但这可能只是部署的开始。美国与以色列对于此类军事行动的具体目标仍存在分歧。(金十)

  • 币安:目前提现量已逐步趋于稳定,提款规模占资产管理规模的比例非常小

    11月2日,据官方消息,币安已于2026年11月1日14:00(东八区时间)起分阶段恢复提现服务。截至20:36(东八区时间),首批涵盖的全部15个网络与资产均已恢复提现。提现量在最初短暂激增后已回落,并如预期逐步趋于稳定,充值量则持续保持较高水平。 11月1日14:00至23:30(东八区时间)期间,我们共处理了46.49亿美元的提现及10.1亿美元的充值,净流出约36.4亿美元。根据截至2026年10月28日最新的储备证明数据,这相当于平台1,710亿美元资产管理总额(AUM)的2.1%。我们已于10月31日08:00(东八区时间)完成新一轮储备证明快照,并启动零知识证明(ZKP)计算。更新后的报告预计将于明日在储备金证明网页站公布。 我们的团队正继续对其余网络与资产进行严格测试。我们深知,安全、可靠地提取资金对您至关重要,并将尽快公布下一阶段的具体安排。请放心,目前市场状况稳定。

  • 币安:目前提现量已逐步趋于稳定,提款规模占资产管理规模的比例非常小

    11月2日,据官方消息,币安已于2026年11月1日14:00(东八区时间)起分阶段恢复提现服务。截至20:36(东八区时间),首批涵盖的全部15个网络与资产均已恢复提现。提现量在最初短暂激增后已回落,并如预期逐步趋于稳定,充值量则持续保持较高水平。 11月1日14:00至23:30(东八区时间)期间,我们共处理了46.49亿美元的提现及10.1亿美元的充值,净流出约36.4亿美元。根据截至2026年10月28日最新的储备证明数据,这相当于平台1,710亿美元资产管理总额(AUM)的2.1%。我们已于10月31日08:00(东八区时间)完成新一轮储备证明快照,并启动零知识证明(ZKP)计算。更新后的报告预计将于明日在储备金证明网页站公布。 我们的团队正继续对其余网络与资产进行严格测试。我们深知,安全、可靠地提取资金对您至关重要,并将尽快公布下一阶段的具体安排。请放心,目前市场状况稳定。

  • 币安:目前提现量已逐步趋于稳定,提款规模占资产管理规模的比例非常小

    11月2日,据官方消息,币安已于 2026 年 11 月 1 日 14:00(东八区时间)起分阶段恢复提现服务。截至 20:36(东八区时间),首批涵盖的全部 15 个网络与资产均已恢复提现。提现量在最初短暂激增后已回落,并如预期逐步趋于稳定,充值量则持续保持较高水平。 11 月 1 日 14:00 至 23:30(东八区时间)期间,我们共处理了 46.49 亿美元的提现及 10.1 亿美元的充值,净流出约 36.4 亿美元。根据截至 2026 年 10 月 28 日最新的储备证明数据,这相当于平台 1,710 亿美元资产管理总额(AUM)的 2.1%。我们已于 10 月 31 日 08:00(东八区时间)完成新一轮储备证明快照,并启动零知识证明(ZKP)计算。更新后的报告预计将于明日在储备金证明网页站公布。 我们的团队正继续对其余网络与资产进行严格测试。我们深知,安全、可靠地提取资金对您至关重要,并将尽快公布下一阶段的具体安排。请放心,目前市场状况稳定。

  • 币安恢复ETH、USDT、USDC、BNB 提现,后续资产逐步开放

    11月1日,币安在 X 平台发布提现更新公告,已恢复部分资产与网络的提现服务: - 以太坊网络:USDC、USDT、ETH - BNB 智能链(BSC):USDC、USDT、BNB 币安表示,完成安全检查之后,会分阶段继续开放更多资产与网络的提现,后续进展将通过币安官方渠道对外发布。

  • BTC突破78000美元

    行情显示,BTC突破78000美元,现报78000.01美元,24小时涨幅达到0.97%,行情波动较大,请做好风险控制。