启动“暗黑幽灵”团队：做空币价，抢劫所有顶级交易所，币安除外

如果你想了解区块链，只关注这个就够了

区块链神探（ID：qqtanzhang）

文｜奇一

来源 | 区块链

自7月21日起，FCoin平台币FT价格暴跌，单日跌幅超过14%。

但FCoin安全团队发现，一批僵尸账户突然被激活，出现“连单交易”，5秒一次卖单接单，拼命打压价格。

资深量化战队负责人罗志权曾经监控过这些账号，发现对方是一支打法极其凶猛的战队。 它的IP地址出现在日本、台湾和香港。

此次参与恶意砸盘的部分账号IP地址竟然来自“东京证券交易所”。

业界称这支球队为“黑暗幽灵”。

有意思的是，火币、OKEx、ZB都出现了Dark Spectre，也攻击了FCoin，但并没有对Binance下手。

证券交易所血战一触即发，一切开始变得诡谲多变……

僵尸激活

作为FCoin的外围安全团队，罗志全从7月21日下午开始监控数据异常。

很多注册后交易不多的账户突然被激活，开始“连交易”。

他们每5秒低价卖一次FT，“这是卖单的急先锋”。

同时，其他账户的账户中会突然出现大量的USDT，开始定时“接单”，卖单与卖单的时间间隔只有1秒。

一场你死我活的战斗开始了。

FCoin反应迅速，冻结了异常账户，但很快发现新僵尸又被迅速激活。

而对方的打法也是凶猛无比。

如果USDT交易对的账户被封，他们会马上开启ETH交易对，狡猾之极，变幻莫测。

“看得出来，对方是早有预谋，为了战斗，隐藏了很多丧尸账号。” 与对手作战的量化交易员杰夫说。

恶意砸盘后，不少用户也被情绪所胁迫，开始抛售FT，导致价格暴跌，最高跌幅超过14%。

“其实，引导市场情绪并不需要多少资金，现在所谓炒币，全是情绪。” 杰夫说对方利用了熊市中大家脆弱的情绪。

显然，FCoin也注意到了这些不速之客。

7月22日上午，FCoin发布紧急公告，称发现FT的价格被人为打压（通过持续的程序化交易来诱导市场方向）。

FCoin针对“恶意做空”采取了一系列措施：关闭与FT相关的三个交易对的市价单，同时每个交易对每日最大卖出数量为100，不限数量。

每天最多提取 10 次 FT。

这些措施的目的是使对手的编程机器人无法控制。

经过FCoin的一系列举措，FT的价格再次开始稳步上涨，并于今天下午恢复到原来的水平。

再次相遇

罗志全帮助过很多交易所做安全。 当他在7月21日检测到FCoin的异常数据时，他知道自己又遇到了自己的“老朋友”。

“这是专业的战斗队。” 罗志全与他们交手过多次，对对方的残忍与残暴，他是心知肚明。

他们之前横扫过其他交易所。

“火币、OKEx、ZB都遇到过。” 罗志全表示，自己在这些交易所的战场上都曾与对方交过手。

而罗志全监测到，对方主要是两种打法。

最常见的是“卖空”，这也是它的主要目的。

他记得很清楚的是，亦来云在火币交易所上线后usdt洗币技术，被莫名其妙的力量“狙击”了。

3月4日晚，亦来云的价格开始像跳舞一样波动。

一会儿跌了20%，一会儿又拉回来了。 其价格以分钟级的速度上下跳跃，红绿交替，如同跷跷板，快速起伏。

“当时有人恶意砸盘，注册大量账户，动用数千万甚至数亿资金。” 罗志全也加入了战斗。

为了应对对方的进攻，他也花费了巨额资金开始防守，这也是为什么会出现剧烈波动的曲线。

这是双方的首次交锋。 最终，罗志全确实击退了对方，但也是付出了不小的代价。

“黑暗魅影的战斗方式，就是杀敌一千，宁死八百，也不惜一切代价。” 罗志全说道。

当时他就在想，是谁这么有钱有势，不惜重金，就是为了打败对方？

很快，他又遇到了对方。

几个月前，在世界上另一个前5个交流中也发现了一个黑暗的幽灵。

“IP地址和钱包地址与之前亦来云事件中的完全一致。” 某交易平台创始人表示，这次不同的是，他们不是来做空的，而是来“抢”的。

在数量上，这被称为“抽搐”。

很多币种都会用机器人做一些市值维护，比如把币价控制在5-6元之间。

这个时候对方会突然把币价打压到4.8，然后买点币，然后5.5出货。

“他们只是弄清楚了机器人运行的规则，然后就看到了针。” 上述交易平台创始人表示，这就像将自己的程序植入对方的量化机器人中，偷偷获利。

这就是“画”。

交易平台发现的时候，开始停止的时候，黑暗魅影已经洗掉了八千万。

Looting everywhere, shorting everywhere, the dark ghost is in the exchange, notorious...

神秘团队

这个神秘的团队是谁？

罗志全一直在关注这个答案。 但种种线索表明，暗黑魅影与某交易所有着千丝万缕的联系。

暗幽灵有十几个钱包，曾经在一台电脑上同时打开过，可以证明这是一个家族。

他还监控了对方的IP地址，发现他们曾出现在台湾、香港和日本。

而罗志全还发现，此次攻击FCoin的部分账号和IP地址来自于东京证券交易所。

这与3月份亦来云事件的账户地址完全一致。

值得注意的是，有媒体报道称，币安创始人赵长鹏曾为东京证券交易所开发匹配交易订单的系统。

当然，这些信息并不能证明什么，或许只是巧合。

但罗志全还发现了一个更惊人的细节。

“这个IP地址也出现在日本的一栋楼里，一家世界级交易所的办公地址也在这栋楼里。” 虽然无法判断，完全是这次交流所为，但这种巧合也太大了。 太奇怪了。

Dark Phantom 的无情手段让几乎所有的主流交易所都遭受了过度的量化攻击。

很有意思的是，暗黑魅影似乎并不是以“赚钱”为目的，而是以“打击竞争对手”为目的。

比如打压FT的价格，砸碎亦来云。

他们去套利usdt洗币技术，为下一场战斗储备弹药。

Luo Zhiquan怀疑Dark Ghost是某种交流的“攻击武器”，该武器专门用于攻击竞争对手。

罗志权指出了一个细节：暗黑幽灵几乎蹂躏了所有主流交易所，“但它没有出现在币安上”。

当然，币安也遭受了一些安全和技术上的攻击，比如API劫持。

“在这个圈子里，有仇有报，有怨有怨，恩怨不分清。” 罗志全说道。

交流的江湖，真是血腥悲壮。

明打暗偷，尔虞我诈，战争无处不在。

目前，行业内已经出现了上万家交易所。 用业内人士的话说，“交易所比项目方多”。

未来的交易所之战，或许会更加惨烈……

（应受访者要求，文中人物均为化名）

往期精彩文章

■

■

■

■

■

区块链神探（ID：qqtanzhang）是腾讯科技旗下的专业区块链举报平台。 我们致力于提供最专业的区块链报告，文字生动。

欢迎大家积极投稿，有区块链项目和相关消息也可以联系我们。

邮箱：sherwinwang@tencent.com