
بیست و چهارم سپتامبر ساعت ۱۸:۳۱ به وقت جهانی سامانههای بیتگت انتقالهای بدون مجوز از کیفپولهای گرم صرافی را ثبت کردند و پول به نشانی تازهساختهای رفت. در ساعت اول حدود ۱۸۳ میلیون بیرون رفت. جمع نهایی بیشتر شد: ۳۵۱.۶ میلیون دلار.
صرافی برداشت را متوقف کرد. برای کسی که موجودی کاری معاملاتش را آنجا نگه داشته بود، هفته همان دقیقه تمام شد. بر پایه آنچه میبینیم، همین رویدادها و نه حرکت قیمت است که بیشتر اوقات نتیجه ماهانه یک آربیتراژکار را صفر میکند.
مدیریت بیدرنگ لو رفتن کلیدهای خصوصی را رد کرد. به گفته گریسی چن، مدیرعامل، مهاجمان اطلاعات انتقالها را از طریق یک سامانه بکاند هکشده جعل کردند، یعنی از راه رمزنگاری وارد نشدند بلکه از راه زیرساخت معمولی شرکتی.
کیفپولهای سرد آسیبی ندیدند. پولی که آفلاین بود سر جایش ماند و ضربه فقط به لایهای خورد که صرافی برای عملیات روزانه متصل نگه میدارد. جدایی نگهداری گرم و سرد اینجا درست همانگونه که طراحی شده بود کار کرد.
سرعت خروج هم شگفتآور است و هم ترسناک. یکی از نشانیهای جدید USDT0 به ارزش ۱۹.۶۷ میلیون دلار برداشت و در شش دقیقه آن را با ۷۱۱۱ اتریوم عوض کرد. مسئولیت به گروهی مرتبط با کره شمالی نسبت داده میشود.
مورد | مقدار |
زمان شناسایی | ۲۴ سپتامبر، ۱۸:۳۱ به وقت جهانی |
خروجی ساعت اول | حدود ۱۸۳ میلیون دلار |
مبلغ نهایی | ۳۵۱.۶ میلیون دلار |
چه چیزی هک شد | بکاند، نه کلیدهای خصوصی |
کیفپولهای سرد | دستنخورده |
صندوق حمایت کاربران | بیش از ۴۶۴ میلیون دلار |
معاملهگری با موقعیت باز وقفه را پشت سر میگذارد و ادامه میدهد. برای کسی که روی تفاوت قیمت کار میکند سازه جور دیگری میشکند: یک پای معامله در صرافیای حبس میشود که برداشتش متوقف است و پای دیگر در صرافی دوم زندگی خودش را میکند.
بعد بخش ناخوشایند شروع میشود. قیمت در صرافی قفلشده از بازار جدا میافتد، چون نمیتوان پول را بیرون برد و خریداری هم نیست. روی صفحه این شکل یک اسپرد غولآسا را دارد. برداشتنش شدنی نیست.
لایه سوم مشکل مارجین است. اگر شورت روی صرافی آسیبدیده بود و لانگ روی صرافی همسایه، حرکت قیمت وجه تضمین را جایی میخورد که شما نمیتوانید پشتیبانی برسانید.
بیتگت اعلام کرد تمام مبلغ با صندوق حمایت کاربران پوشش داده میشود که بیش از ۴۶۴ میلیون دلار در آن است. یعنی ذخیره صرافی حدود یک سوم بیشتر از زیان است.
به گمان ما وجود چنین صندوقی همان چیزی است که یک صرافی بزرگ را از صرافیای جدا میکند که در وضعیت مشابه پول به هیچ وجه برنمیگردد. اندازه ذخیره را باید پیش از بردن سرمایه کاری به آنجا سنجید، نه بعد از خبر هک.
اول، بشمارید روی هر صرافی چقدر دارید. نه به درصد از سبد بلکه به پول مطلقی که حاضرید یک ماه نبینید.
دوم، معاملهها را جوری پخش کنید که هر دو پا به یک صرافی وابسته نباشند. الگویی که خرید و فروش در آن از دو صرافی متفاوت میگذرد، قفل شدن یکی را بهمراتب راحتتر تحمل میکند.
سوم، بخشی از سرمایه را بیرون از صرافی نگه دارید. موجودی در کیفپول خودتان درآمدی ندارد، اما هر روز هفته مال خودتان میماند.
چهارم به سرعت واکنش مربوط است. بر پایه تجربه ما ساعتهای اول پس از چنین خبری وحشیترین واگراییها را روی نمودار میسازند و درست در همان ساعتها اشتباه گرانترین است، وقتی قیمتی دستنیافتنی را فرصت کاری بشمارید.
وقتی یکی از صرافیها از کار میافتد، مهم این است که نه فقط قیمت بلکه وضعیت مسیر را ببینید. اسکنر آربیتراژ ما دهها صرافی را در یک پنجره نگه میدارد، قیمتها را هر ثانیه بهروز میکند و هر فاصله را همراه حجمی که واقعا پشتش است نشان میدهد. ماشینحساب اسپرد کمک میکند ببینید در حجم شما پس از کارمزد، هزینه شبکه و لغزش چه میماند. ربات کاملا دستی است. هرگز به کلیدهای API صرافی شما وصل نمیشود.
برای آزمودن ابزارها روی بازار زنده، ArbitrageScanner یک روز دسترسی رایگان به کل اکوسیستم میدهد.
1. چقدر و از کجا دزدیدند؟
۳۵۱.۶ میلیون دلار از کیفپولهای گرم و نیمگرم صرافی. نگهداری سرد دستنخورده ماند و وجوه آنجا سالم ماندند.
2. کلیدها دزدیده شد؟
نه. صرافی میگوید لو رفتن کلیدهای خصوصی رد شده است و مهاجمان اطلاعات انتقالها را از راه یک بکاند هکشده جعل کردند.
3. پول کاربران برمیگردد؟
به گفته صرافی تمام مبلغ با صندوق حمایت کاربران پوشش داده میشود که بیش از ۴۶۴ میلیون دلار دارد. ذخیره حدود یک سوم بیشتر از زیان است.
4. چرا برای آربیتراژکار بدتر از معاملهگر است؟
چون معامله از دو پا روی دو صرافی متفاوت ساخته شده. قفل شدن یکی، دیگری را بیجفت میگذارد و قیمت در صرافی بسته از بازار جدا میشود و به عددی دستنیافتنی روی صفحه تبدیل میگردد.
5. این خطر را از پیش چطور کم کنیم؟
پاهای معامله را میان صرافیها پخش کنید، مبلغ هر صرافی را تا اندازهای محدود کنید که قفل شدن یکماههاش آزارتان ندهد و بخشی از سرمایه را در کیفپول خودتان نگه دارید.
ماجرای بیتگت نه از بابت اندازه مبلغ بلکه از بابت جای دقیق ضربه آموزنده شد. رمزنگاری نشکست بلکه یک سامانه داخلی معمولی شکست و همین کافی بود تا در یک ساعت صد و هشتاد و چند میلیون بیرون برود.
برای کسی که از واگراییها زندگی میکند نتیجه ساده و ناخوشایند است. خطر صرافی در دفتر سفارش دیده نمیشود و در درصد بازدهی شمرده نمیشود، اما همه چیز را یکجا و در یک شب صفر میکند. به نظر ما حد ساده است. روی صرافی همانقدر نگه دارید که حاضرید یک ماه نبینید.
مهم! ما توسعهدهنده نرمافزار هستیم. توصیه و وعده سود نمیدهیم و به شما پیشنهاد نمیکنیم پولتان را جایی سرمایهگذاری کنید. نرمافزار ما کاملا دستی است و تمام پول شما زیر مدیریت شخصی خودتان میماند. نمونههایی از سود مشتریان ما در گذشته روی آربیتراژ را نشان میدهیم، اما توصیه نمیکنیم آن اقدامات را مو به مو تکرار کنید. سود شما تنها به اقدامات خودتان و به عوامل بازار بستگی دارد.
Get a subscription and access the best tool on the market for arbitrage on Spot, Futures, CEX, and DEX exchanges.
