Cointime

扫码下载App
iOS & Android

只用了 1,000 美元和 1,000 行 Python 代码,这个人独自搞垮了日交易额 1 亿美元的加密货币交易所

Cointime Official

作者:ANDREAS KROM 编译:Cointime Lu Tian

这是BaseFEX的故事——一家加密货币交易所,因清洗交易失误而意外宣告破产。

这个故事对那些希望通过伪造交易量取得成功的加密货币交易所是一个警示,对于那些了解一些编程并想利用不正当的加密货币交易所的人来说,这也是一个实用指南。

BaseFEX 成立

BaseFEX加密货币交易所由两名中国公民(Jesse Wu和Randolf Zhou)于2019年初创建。

它把自己定位为“Bitmex的替代品”,并拥有一个流畅的用户界面。

交易所起步并不顺利。它的文档直接从Bitmex网站复制而来,这导致了在Bitcointalk(最早宣布该交易所的论坛)上的人们对其合法性产生质疑。

尽管如此,BaseFEX仍然渴望跻身前列,成为下一个Bitmex。

伪造交易量

在Coinmarketcap和许多其他网站上上市后,BaseFEX开始做许多交易所所做的事情:伪造交易量。

通过虚假的交易量,该交易所在这些网站的排名不断攀升,从而吸引到更多的关注,最终吸引到更多的客户。由于该网站的访问量很大,潜在客户很快就认为该网站是合法的。

然而,这里存在一个问题:至少可以说,它伪造交易量的方式相当粗糙。

关于伪造交易量,有三种方法。

  • 打印虚假交易

在这种伪造交易量的方法中,交易所仅仅制造大量的虚假交易。这些交易始终在价差范围内进行,且交易量分布通常呈均匀分布。在这个过程中,没有提交或匹配任何实际订单。

  • 在机器人账户网络内执行真实交易

这种手段相较于前一种来说更加隐蔽,也更难被揭露。很可能过去许多顶级交易所都曾经使用过这种方法,例如币安(币安CEO CZ据称控制着300多个币安账户)。这需要交易所在技术上同步大量虚假账户,实现起来并不简单。

  • 通过让机器人账户下随机市价订单来执行真实交易

这种方法实施起来最容易,但风险也最大。

交易所的机器人账户每隔几秒钟就会下达随机大小的市价订单。

市价订单将与交易所的另一个订单匹配。通常(但并非总是),该订单是由交易所的做市商之一下达的限价订单。

如果做市商是交易所本身(许多加密货币交易所也像对赌行一样,与自己的客户进行交易),则不会造成任何损害——交易所只是在其两个机器人账户之间转移资金。

然而,如果做市商是其他人(例如客户,充当做市商),那么交易所实际上是在向客户支付点差。点差范围为交易价值的0.01%至1%。如果不断重复此操作,可能会导致交易所损失大量资金。

BaseFEX 的故事

BaseFEX最初采用的是第三种方法。

每隔几秒钟,BaseFEX控制的机器人账户就会提交一个市价订单。市价订单可以是买入或卖出,与订单簿中的另一个订单相匹配。

一天内,市价单提交数量达到数千个,累计交易量达到数亿美元。

起初,一切进展顺利,因为BaseFEX也是其平台上唯一的做市商。BaseFEX控制的做市商账户将吸收所有市价订单,赚取所有点差。

然而,没过多久,就有人发现了如何利用这个计划。

Bertyar88

Bertyar88 是东欧地下室里的一个普通居民,他失业了,账户里只有1,000美元。2019年6月,他了解了BaseFEX。

在观察该平台一段时间后,他发现其中大部分的交易量都是虚假的,并且他想到了一个可以利用它的方法。

凭借一些基本的Python知识,Bertyar88 编写了一个简单的交易机器人。这个机器人会在BaseFEX的TRX/XBT市场订单簿的每一方下达限价订单,并且会定期刷新订单,以响应订单的执行或价格的变动。本质上,他的机器人就是一个非常简单的做市商。

Bertyar88 机器人的代码片段如下,这部分代码只负责打印机器人提交的订单。总共不到1,000行代码。

虽然它很简单,但是这个机器人取得了巨大的成功。

它每天吸收数千个市场订单,在每次交易中,Bertyar88 都能获得0.05%的价差。

一个月内,这个机器人实现了1,000%的回报,将0.3 BTC变成了3 BTC。

Bertyar88 的机器人大部分时间都没有被察觉。直到他尝试提取收入时,BaseFEX的管理员才发现了这个机器人。他们立即封禁了他的账户,并阻止了他的提款。

BaseFEX以在账户中发现“可疑活动”为借口阻止了Bertyar88 的提现。

由于担心单个用户可以获利2.7 BTC,管理员暂时暂停了BaseFEX的清洗交易机器人。

次日,BaseFEX的交易量下跌了99.99%。

左图:BaseFEX清洗交易机器人运行时的交易量。右图:机器人关闭后的交易量。

BaseFEX的终结

自从他们发现他们的清洗交易机器人被滥用后,BaseFEX的管理员再也不敢开启该机器人。

BaseFEX在Coinmarketcap的排名中下滑至垫底,并逐渐被人遗忘。

BaseFEX平台在2021年的某个时间下线了。该网站背后的人员已成功地从Wayback Machine中删除了该网站,然而,许多Bitcointalk的帖子仍然存在。

Bertyar88 从未设法提取他的资金,他的账户从未被解禁,他的提款请求也从未被处理。

然而,至少他可以安慰自己,他独自一人成功地攻下了每天交易量高达1亿美元的加密货币交易所,只用了1,000美元和1,000行Python代码。

评论

所有评论

推荐阅读

  • 俄美元首通话 普京称俄目前不可能恢复与乌谈判

    10月10日,俄罗斯总统助理乌沙科夫当地时间10日凌晨介绍了俄美两国领导人通话的有关情况。乌沙科夫表示,普京在通话中详细介绍了俄罗斯为回应乌克兰武装部队实施的恐怖袭击而采取的措施。普京表示,乌克兰方面试图破坏俄罗斯国家杜马选举并对民众实施袭击,导致立即恢复谈判的可能性遭到破坏。普京还指出,乌克兰方面试图阻止俄罗斯军队推进的企图没有任何成功的前景,俄军目前完全掌握战场主动权,并正在持续向前推进。普京强调,由于乌克兰方面的立场,特别是其试图破坏俄杜马选举的行为,目前不可能恢复与乌克兰的谈判。特朗普已指示将普京在通话中传递的信息转达给乌克兰代表团。乌沙科夫称,关于举行普京与特朗普双边会晤的问题,双方目前尚未进行具体讨论。(央视新闻)

  • Telegram 内置 Gram 钱包更名为 Money 并向全体用户开放

    10月9日,Telegram 已将其原仅向部分用户开放的钱包服务“Gram wallet”更名为“Money”,并正式向全平台超过十亿用户全面推出。“Money”是针对 Gram 代币的内置钱包,支持存储、转账以及购买平台礼物与收藏级用户名。 此外,配套交易平台“Walt”提供超过 300 种资产服务,涵盖代币化股票、贵金属、永续合约及理财收益项目。用户可通过“Walt”向“Money”钱包进行即时划转且免收网络手续费。官方同时提示,加密资产投资存在相应风险。

  • Blockchain.com 寻求批准开展预测市场和加密货币衍生品交易

    10月9日,加密资产平台 Blockchain.com 已向美国商品期货交易委员会(CFTC)提交申请,寻求获得指定合约市场(DCM)和期货佣金商(FCM)牌照,以向美国用户提供事件合约(预测市场)及加密货币衍生品交易服务。

  • 贝森特:美国本周可能查扣约 10 亿美元与伊朗相关的加密货币

    美国财政部长贝森特周四在 Newsmax 于华盛顿举办的 NPolicy Summit 上表示,我们本周可能会查扣 10 亿美元的加密货币,并称「我们知道它在哪里,我们正在孤立他们」。贝森特表示,特朗普政府对伊朗的举措已从「极限施压」转为「绝对孤立」,措施包括海上封锁、限制航空出行及切断陆路通道,阿联酋和阿曼正与美方合作,美方也在与巴基斯坦和土耳其合作切断所有进出伊朗的陆路通道。

  • Zcash 开发团队计划于明年 1 月引入抗量子签名以保护公开支付

    隐私加密货币 Zcash(ZEC)开发团队计划于明年 1 月在网络中引入后量子签名操作码,以支持基于哈希的签名技术,从而抵御潜在的量子计算攻击。该方案主要针对透明(公开)支付池,目前约有 70% 的 ZEC 存放于该池中。尽管开发者将 1 月定为目标期限,但具体的网络激活时间尚未最终确定。 该升级旨在防止攻击者利用现有公钥反向推导私钥并伪造支付授权。此外,Zcash 节点验证程序 Zakura 还推出了一项基于私密信息检索(PIR)的钱包工具,允许用户在查询多地址余额时不向服务器泄露地址间的关联性。此前,以太坊研究员 Justin Drake 曾警告人工智能可能加速破解传统加密算法,并呼吁加密货币持有者应对潜在的安全威胁。

  • BTC突破83000美元

    行情显示,BTC突破83000美元,现报83017.3美元,24小时涨幅达到0.66%,行情波动较大,请做好风险控制。

  • 中共中央、国务院:全面实施“人工智能+”行动

    10月9日,中共中央、国务院印发《关于发展新质生产力的意见》。意见提到,全面实施“人工智能+”行动。推进人工智能对传统产业的改造,加快推进智能网联新能源汽车、人工智能手机和电脑、人形机器人等新一代智能终端场景应用。加快人工智能等数智技术创新,突破基础理论和核心技术,强化算力、算法、数据等高效供给。因地制宜、分业施策布局国家人工智能行业应用中试基地和高价值应用场景,大力推动人工智能在各行业应用。构建技术监测、风险预警、应急响应体系,确保人工智能安全、可靠、可控。

  • 美国政府相关钱包近三日向Coinbase Prime存入17733枚BTC及750枚WBTC

    10月9日,据Lookonchain监测,过去三天内,与美国政府相关的钱包已向Coinbase Prime存入了17,733枚BTC(价值14.8亿美元)和750枚WBTC(价值6200万美元)。 根据Arkham的标记数据,这些钱包目前仍持有价值254亿美元的加密资产,其中仅比特币的价值就达253亿美元。

  • ETH跌破2500美元

    行情显示,ETH跌破2500美元,现报2499.87美元,24小时跌幅达到2.55%,行情波动较大,请做好风险控制。

  • ETH突破2500美元

    行情显示,ETH突破2500美元,现报2500.13美元,24小时跌幅达到2.21%,行情波动较大,请做好风险控制。