TMT观察网_独特视角观察TMT行业

7月21日開始，F(xiàn)Coin的平臺幣FT價格大跌，一日跌幅超過14%。

而FCoin的安全團隊監(jiān)測發(fā)現(xiàn)，有一批僵尸賬戶突然激活，出現(xiàn)“均勻交易”，每5秒鐘進行一次拋單、吃單的操作，拼命打壓價格。

資深量化團隊的負責(zé)人羅志全曾監(jiān)控這些賬戶，發(fā)現(xiàn)對方是一個戰(zhàn)隊，打法極其兇猛，其IP地址，曾出現(xiàn)在日本、臺灣、香港。

而這次惡意砸盤的部分賬戶IP地址，居然來自“東京股票交易所”。

業(yè)內(nèi)將這支戰(zhàn)隊，稱為“黑暗幽靈”。

有趣的是，黑暗幽靈出現(xiàn)在火幣、OKEx、ZB上，也進攻了FCoin，但唯獨沒有干過幣安。

交易所血戰(zhàn)在即，一切開始變得風(fēng)云詭譎……

01 僵尸激活

作為FCoin的外圍安全團隊，羅志全從7月21日下午開始，就監(jiān)控到數(shù)據(jù)的異常。

很多注冊后交易很少的賬號，突然間激活，開始了“均勻交易”。

他們每5秒鐘，就低價拋售FT，“這就是拋單先鋒隊”。

而同時，另一些賬戶的賬上，會突然出現(xiàn)大量的USDT，開始有規(guī)律地“吃單”，和拋單的時間間隔，只相差1秒。

一場生死之戰(zhàn)就此打響。

FCoin迅速反應(yīng)，對異常賬戶進行了凍結(jié)，但很快發(fā)現(xiàn)，新的僵尸又被迅速激活。

而對手的打法，也極為兇猛。

如果封鎖了USDT交易對的賬戶，他們會立刻啟動ETH交易對，極為狡猾，變化莫測。

“可見對方預(yù)謀已久，潛藏了很多僵尸賬戶，就是為了打仗?！焙蛯Ψ綄?zhàn)的量化交易員Jeff稱。

而在惡意砸盤之后，很多用戶也被情緒裹挾，開始拋售FT，導(dǎo)致了價格大跌，最高跌幅超過14%。

“其實不需要太多的資金，都可以引導(dǎo)市場情緒?，F(xiàn)在所謂的炒幣，炒的就是情緒?！盝eff稱，對方正是利用了熊市中，大家脆弱的情緒。

顯然，F(xiàn)Coin也注意到了這些不速之客。

7月22日上午，F(xiàn)Coin發(fā)布緊急公告，聲稱發(fā)現(xiàn)FT價格遭到刻意打壓（通過以誘導(dǎo)市場方向為目的的連續(xù)程序化交易）。

FCoin針對“惡意做空”，采取了一系列措施：關(guān)閉FT相關(guān)三個交易對的市價單，同時每個交易對每天賣出筆數(shù)上限為100筆，金額不限。

而FT每天提現(xiàn)筆數(shù)上限為10筆。

這些措施的目的，就是讓對方的程序化機器人，操控失效。

FCoin的一系列措施后，F(xiàn)T價格又開始穩(wěn)步提升，今日下午價格回調(diào)到原有水平。

02 再次遭遇

羅志全曾經(jīng)幫很多交易所做過安全，當(dāng)他7月21日檢測到FCoin數(shù)據(jù)異常之后，就知道，自己又遇到“老朋友”了。

“這是一支專業(yè)的作戰(zhàn)團隊。”羅志全和他們交手多次，深諳對方的狠辣和野蠻。

他們曾橫掃過其他交易所。

“火幣、OKEx、ZB，都曾遭遇過他們?！绷_志全稱，他在這些交易所的戰(zhàn)場上，都和對方交過手。

而羅志全監(jiān)控到，對方主要是兩種打法。

最常見的，就是“做空”，而這，也是其主要目的。

他記得特別清楚的，就是亦來云登上火幣交易所之后，被莫名勢力“狙擊”。

3月4日晚，亦來云的幣價，開始了舞蹈般的巨幅震蕩。

一會跌落20%，一會又拉伸回來，其價格，以分鐘級別的速度，上躥下跳，拉鋸般紅綠交替，急速波動。

“當(dāng)時就是有人惡意砸盤，注冊大量賬戶，動用千萬甚至上億資金?！绷_志全就此加入了戰(zhàn)局。

針對對方的進攻，他也動用巨量資金開始防守，所以才有了劇烈波動的曲線。

這是雙方的第一次遭遇戰(zhàn)，最后羅志全確實擊退了對方，但也耗損了大量資金。

“黑暗幽靈的作戰(zhàn)方式，就是殺敵一千，寧愿自損八百，完全不計代價?！绷_志全稱。

當(dāng)時他就在思考，誰如此財大氣粗，不惜成本，只為干倒對方？

很快，他就再次遭遇對方。

幾個月前，另一家全球排名前5的交易所上，也發(fā)現(xiàn)了黑暗幽靈。

“IP地址和錢包地址，和前面亦來云事件出現(xiàn)的，完全一樣?！蹦辰灰灼脚_創(chuàng)始人稱，而這次不一樣的地方是，他們不是來做空的，是來“打劫”的。

用量化的專業(yè)術(shù)語來說，這叫做“抽張”。

很多的幣種，都會用機器人，做一些市值維護，比如將幣價控制在5塊到6塊之間。

此時，對方就會突然將幣價打壓到4.8，然后買點幣，再在5.5的時候出貨。

“他們就是摸清了機器人的操作規(guī)律，然后見縫插針?！鄙鲜鼋灰灼脚_創(chuàng)始人稱，這就好比，在對方的量化機器人那里，植入自己的程序，偷偷獲利。

這就是“抽張”。

等交易平臺發(fā)現(xiàn)，開始阻止的時候，黑暗幽靈已洗走了8000萬。

到處打劫，四處做空，黑暗幽靈在交易所里，惡名昭彰……

03 神秘團隊

這支神出鬼沒的戰(zhàn)隊，到底是何許人也？

羅志全對于這個答案，一直追蹤不止。但多方蛛絲馬跡顯示，黑暗幽靈和某個交易所，有千絲萬縷的關(guān)系。

黑暗幽靈有十幾個錢包，曾經(jīng)在一臺電腦上，被同時打開過，所以可以證明，這是一個戰(zhàn)隊。

他也曾監(jiān)控過對方的IP地址，發(fā)現(xiàn)他們曾經(jīng)出現(xiàn)在臺灣、香港和日本。

而羅志全還發(fā)現(xiàn)，這次攻擊FCoin的部分賬戶，IP地址，居然來自東京股票交易所。

這和3月份亦來云事件的賬戶地址，完全一致。

值得注意的是，媒體曾報道，幣安的創(chuàng)始人趙長鵬，曾經(jīng)專門為東京股票交易所開發(fā)用于匹配交易訂單的系統(tǒng)。

當(dāng)然，這個信息并不能證明什么，也許只是巧合。

但羅志全還發(fā)現(xiàn)一個更驚人的細節(jié)。

“這個IP地址，還出現(xiàn)在日本一棟樓里，而一個世界頂級交易所的辦公地址，也在這棟樓中。”盡管不能判斷，完全是這個交易所所為，但這個巧合，未免太過蹊蹺。

黑暗幽靈手法狠辣，幾乎讓所有的主流交易所，都遭到過量化進攻。

非常有趣的是，黑暗幽靈似乎并不是以“賺錢”為目的，而是為“打擊競爭對手”。

比如，打壓FT的價格，砸盤亦來云。

而他們?nèi)ヌ桌彩菫榱讼麓螒?zhàn)役儲備彈藥。

羅志全懷疑，黑暗幽靈就是某交易所的“攻擊武器”，專門用于打擊競爭對手。

羅志全指出一個細節(jié)：黑暗幽靈幾乎肆掠了所有的主流交易所，“卻沒有出現(xiàn)在幣安上”。

當(dāng)然，幣安也受到過一些安全和技術(shù)攻擊，比如API被劫持事件。

“這個圈子，就是有仇報仇，有怨報怨，江湖恩怨?fàn)砍恫磺?。”羅志全稱。