从“黑暗幽灵”团队开始：卖空货币的价格，抢劫了所有顶级交流，除了Binance

自7月21日起，FCoin平台币FT价格暴跌，单日跌幅超过14%。

FCoin的安全团队监控发现，一群僵尸账户突然被激活，出现了“偶数交易”。每5秒进行一次卖单操作，拼命压制价格。

资深量化团队负责人罗志权曾对这些账号进行监控，发现对手是一个团队，打的异常激烈，其IP地址曾出现在日本、台湾、香港。

而此次被恶意破解的部分账户IP地址来自“东京证券交易所”。

The industry calls this team the "Dark Ghost".

Interestingly, the dark ghost appeared on Huobi, OKEx, ZB, and also attacked FCoin, but only did not work on Binance.

交易所的血战一触即发，一切都开始变得棘手……

1、僵尸激活

作为 FCoin 的外围安全团队，罗志权从 7 月 21 日下午开始监测数据异常。

许多注册后交易很少的账户突然被激活打仗对虚拟币的影响，开始“偶数交易”。

每5秒，他们就以低价卖出FT，“这是单卖先锋”。

同时，其他账户的账户会突然出现大量USDT，并开始有规律的“接单”，卖出单的时间间隔只有1秒。

一场生死之战开始了。

FCoin反应迅速，冻结了异常账号，但很快就发现新的丧尸很快又被激活了。

对手的打法也极为凶猛。

如果USDT交易对的账户被封锁，他们会立即激活ETH交易对，这是极其狡猾和不可预测的。

“看得出来，对方已经筹划了很久，还隐藏了很多丧尸账号，就是为了打架。” 与对方抗争的量化交易员杰夫说。

恶意砸盘后，不少用户也情绪激动，开始抛售FT，导致价格暴跌，最大跌幅超过14%。

“其实，引导市场情绪并不需要太多的资金，现在所谓的炒币就是情绪。” 杰夫说，对方在熊市中利用了大家脆弱的情绪。

显然，FCoin 也注意到了这些不速之客。

7月22日上午，FCoin发布紧急公告，称发现FT价格被故意打压（通过持续程序化交易以诱导市场方向）。

FCoin针对“恶意做空”采取了一系列措施：关闭三个FT相关交易对的市价单，同时每个交易对每天最多可卖出100笔，金额为不限。

每天最多可提取 10 次 FT。

这些措施的目的是使对手的程序化机器人控制无效。

经过FCoin的一系列措施，FT价格再次开始稳步上涨，今天下午价格又回到了原来的水平。

2、又遇到了

罗志权帮助很多交易所做安全。当他在 7 月 21 日检测到 FCoin 数据异常时，他知道自己又遇到了一位“老朋友”。

“这是一支专业的战斗队。” 罗志权与他们交手过很多次，对对方的无情和残暴心知肚明。

他们已经席卷了其他交易所。

“火币、OKEx、ZB都遇到过。” 罗志权说，在这些交流的战场上，他曾交手过。

而罗志全监测到，对手主要是两种打法。

最常见的就是“做空”，这也是它的主要目的。

他记得很清楚的是，亦来云在火币交易所上市后，被一股莫名的力量“狙击”。

3 月 4 日晚，亦来云的价格开始了巨大的舞蹈式震荡。

它一度下跌了 20%，然后又回落。它的价格以分分钟的速度上下跳跃，红绿交替，像锯子一样，剧烈波动。

“当时，有人恶意砸盘，注册大量账户，动用数千万甚至数亿资金。” 罗志权加入了战斗。

为了应对对手的进攻，他也动用巨额资金开始防守，所以出现了急剧的波动曲线。

这是双方的第一次交锋。最终，罗志权确实击退了对方，但他也损失了不少钱。

"Dark Ghost's way of fighting is to kill a thousand enemies, and would rather lose eight hundred, regardless of the cost." 罗志权说。

当时他就在想，谁这么有钱有钱，愿意不惜一切代价，就为了杀了对方？

很快，他又遇到了对方。

几个月前，Dark Spectre 还出现在另一个全球前 5 名的交易所。

“IP地址和钱包地址和之前的亦来云事件一模一样。” 某交易平台创始人表示，这次不同的是，他们不是来做空，而是来“抢劫”。

在数量上，这被称为“绘图”。

很多币种会使用机器人做一些市值维护，比如把币价控制在5-6元之间。

这时候对方会突然把币价压到4.8，然后买一些币，然后在5.5发货。

“他们只是弄清楚了机器人的运行规则，然后就看到了针。” 上述交易平台创始人表示打仗对虚拟币的影响，这就像将自己的程序植入对方的量化机器人中偷偷获利。

这就是“绘图”。

到交易平台发现并开始封锁时，黑暗的幽灵已经冲走了8000万。

Robbery everywhere, shorting everywhere, dark ghosts in the exchange, notorious...

3、神秘小队

这个难以捉摸的团队是谁？

罗志权一直在跟进这个答案。But multiple clues show that the dark ghost and a certain exchange are inextricably linked.

Dark Spectre有十几个钱包，曾经在电脑上同时打开，所以可以证明这是一个团队。

他还监控了对方的IP地址，发现它们曾出现在台湾、香港和日本。

而罗志权还发现，此次被攻击的FCoin的部分账户和IP地址来自东京证券交易所。

这与 3 月份亦来云活动的账户地址完全相同。

值得注意的是，有媒体报道称，币安创始人赵长鹏曾为东京证券交易所开发了交易订单撮合系统。

当然，这些信息并不能证明什么，也许只是巧合。

但罗志权也发现了一个更加惊人的细节。

“这个IP地址也出现在日本的一栋楼里，世界顶级交易所的办公地址也在这栋楼里。” 虽然不能断定这完全是本次交流的作品，但这种巧合实在是太过分了。一直很奇怪。

Dark Spectre 的无情手段让几乎所有主流交易所都受到了过度量化的攻击。

有趣的是，Dark Spectre 的目标似乎不是“赚钱”，而是“打竞争”。

比如打压FT的价格，粉碎亦来云。

而他们去套利，也是为下一场战斗储备弹药。

罗志权怀疑暗鬼是交易所的“攻击武器”，专门用来对抗竞争对手。

罗齐夸（Luo Zhiquan）指出了一个细节：黑暗幽灵几乎席卷了所有主流交流，但“但没有出现在binance上”。

当然，Binance 也遭受了一些安全和技术攻击，例如 API 劫持事件。

“这个圈子里，有报仇，有怨报仇，江湖中的恩怨情仇，分不清。” 罗志权说。

结语

交流的江湖，真是血腥而惨烈。

明攻暗掠，阴谋诡计，战争无处不在。

目前，业内交易所已达数万家。用业内人士的话来说，“交流比项目方多”。

未来的交易所之战，或许会更加惨烈……