Bitmex bị tấn công DDoS vào ngày thứ Năm đen tối, sẽ hoàn tiền cho trader bị ảnh hưởng

Thị trường tiền điện tử dự đoán một đợt tăng giá trước khi halving bitcoin, nhưng đã đảo ngược xu hướng sau khi vào thị trường giảm giá trong vài tuần qua. Tuy nhiên, đúng vào lúc nước sôi lửa bỏng trong ngày thứ Năm đen tối thì sàn BitMEX ngừng hoạt động trong 45 phút khiến các trader không thể thực hiện các lệnh đặt và hủy của mình, khi quay trở lại thì tài khoản đã cháy khiến thổi bùng lên ngọn lửa phẫn nộ với sàn này.

Sau đó, Bitmex đã thông báo website bị lỗi phần cứng khiến họ không thể hoạt động trong 45 phút đó và hứa sẽ thẳng thắn với người dùng.

CEO Bitmex, tỷ phú làng crypto

Trái ngược, nhiều trader và nhà phân tích trong không gian crypto gọi đó là một sự đổ thừa vô tội vạ và tuyên bố rằng không có vấn đề về phần cứng nào, tất cả chỉ là ngụy biện. Giám đốc điều hành BitMEX Arthur Hayes vào ngày 16 tháng 3 tuyên bố rằng nhóm của ông đã điều tra thông tin về sự kiện này và sẽ giải quyết các câu hỏi một cách minh bạch và toàn diện trong những ngày tới.

Giám đốc công nghệ của BitMEX (CTO), Samuel Reed đã đưa ra lời giải thích cho sự đổ vỡ đột ngột của sàn giao dịch vào ngày 13 tháng 3. CTO tuyên bố rằng sàn đã bị tấn công botnet. Botnet này cũng đã từng tấn công sàn vào ngày 15 tháng 2.

So here’s what we know so far: on Mar 13 at both 02:15 UTC and 12:56 UTC, we came under attack from a botnet that appears to have been probing the system for some time. This botnet was also responsible for an attack on Feb 15.

— Samuel Reed (@STRML_) March 16, 2020

Theo Reed, cuộc tấn công botnet vào tháng 2 đã được loại bỏ bởi các chiến lược giảm thiểu DDoS của BitMEX. Việc giảm thiểu DDoS đã giúp BitMEX bảo vệ mạng của mình khỏi cuộc tấn công từ chối dịch vụ ở cấp độ L3 và L4, do đó tránh được thời gian ngừng giao dịch. Tuy nhiên, chiến lược cho cuộc tấn công ngày thứ Năm đen dường như đã thay đổi với hai cuộc tấn công diễn ra vào lúc 02:15 UTC và 12:56 UTC.

Theo CTO Bitmex:

Các mạng botnet tìm thấy một điểm cuối liên tục, rất chậm. Truy vấn mà họ đạt được đã thực hiện quét tuần tự ngược 400ms thay vì sử dụng chỉ mục (Parallel Index Scan / Gather Merge cho PG fans), vì ANALYZE không tự động chạy quá lâu bởi mặc định của RDS.

Nhiều lần quét đang chạy song song khiến cơ sở dữ liệu bắt đầu hoán đổi, được gắn vào CPU 100%, với hơn 99% là iowait. IOWait là lượng thời gian mà CPU không hoạt động vì không có tác vụ nào sẵn sàng để chạy và, ít nhất một tác vụ chưa sẵn sàng để chạy vì nó chờ I/O (Đầu vào / Đầu ra).

Ông nói thêm:

Tại phiên bản AWS, điều này trông khá giống với khối lượng EBS đang chết dần, vì vậy chúng tôi đã thất bại trong việc nối lại dịch vụ và cơ sở dữ liệu.

Nhóm đã có thể xác định và khắc phục truy vấn chậm sau cuộc tấn công thứ hai. Là một biện pháp phòng ngừa, BitMEX đã và đang thực hiện các thay đổi có hệ thống trên phần phụ trợ của mình và xem xét các hệ thống cũ hơn. Trong khi một số thay đổi đã được thực hiện, những thay đổi khác, như các giao thức đối mặt với công chúng xung quanh thời gian chết, đình chỉ thương mại, nối lại và liên lạc vẫn đang được thực hiện.

As we investigate, some facts about our performance have already become clear. On Saturday, we refunded users who were affected by one of the most extreme events, the Last Price swing on ETHUSD, which affected stops. See https://t.co/OxQVCikztq for example.

— Samuel Reed (@STRML_) March 16, 2020

Bitmex sẽ sớm cung cấp một báo cáo chi tiết về cuộc tấn công, thanh lý và quỹ bảo hiểm. Họ đã cố gắng trấn an khách hàng của mình bằng cách thông báo sẽ hoàn trả cho những người bị ảnh hưởng vào thứ Năm đen tối. Hiện tại, theo Tạp Chí Bitcoin được biết thì chưa có ai nhận được tiền và chính sách “người bị ảnh hưởng” của Bitmex được đánh giá như thế nào, bởi hôm đó cả thị trường không ai là không bị ảnh hưởng cả.

• Thị trường sụp đổ trong ngày thứ Năm đen tối, nhưng Bitmex đã thủ lợi được thêm 1.000 BTC vào quỹ bảo hiểm
• Đã đến lúc mua Bitcoin nhưng không khuyến nghị giao dịch trên BitMEX

Mõ

Theo AZCoin News