Крупнейшие Криптo биржи Bitfinex и OKEx подверглись атакам типа «отказ в обслуживании»

Две ведущие Криптовалюта биржи сообщили о распределенных атаках типа «отказ в обслуживании» (DDoS) на свои системы за последние 24 часа.

По словам ее генерального директора Джея Хао, компания OKEx, которая заявляет, что базируется на Мальте, по всей видимости, подверглась двум атакам: ONE в четверг, а ONE в пятницу. аккаунт WeiboВ пятницу Хао сообщил, что первая атака имела размер в 200 гигабайт, но во время второй атаки объем удвоился и составил 400 ГБ.

Несмотря на атаки, работа биржи «в значительной степени не затронута», сказал он. В Twitter-аккаунте OKEx нет предупреждений о перебоях этим утром, за исключением короткой паузы дляобновление системдля своей площадки по торговле фьючерсами и опционами.

По всей видимости, сильнее всего пострадал Bitfinex, который сообщил о подозрении на DDoS-атаку.в ТвиттереПятница, утро (время UTC).

Торговые услуги платформы со штаб-квартирой в Гонконге были недоступны в течение менее часа, но на момент публикацииBitfinex говоритуслуги возвращаются в норму.

Позже Технологии директор Bitfinex Пауло Ардоино сообщил CoinDesk , что «злоумышленник пытался одновременно использовать несколько функций платформы, чтобы увеличить нагрузку на инфраструктуру».

«Мы используем различные механизмы предотвращения для защиты от подобных атак типа «распределенный отказ в обслуживании» (DDoS). Тем не менее, огромное количество различных используемых IP-адресов и сложная структура запросов к нашему API v1 использовали внутреннюю неэффективность в ONE из наших второстепенных очередей процессов», — пояснил Ардоино.

В связи с необходимостью быстро отреагировать, чтобы предотвратить эскалацию ущерба, биржа приняла решение перейти на техническое обслуживание. Технический директор заявил, что это «не из-за неспособности платформы противостоять, а скорее решение было принято для того, чтобы быстро ввести контрмеры и исправления для всех подобных атак».

DDoS-атака пытается перегрузить серверы хостинга онлайн-сервиса, используя поток поддельного трафика с нескольких компьютеров, чтобы нарушить нормальную деятельность. Серьезная атака может отключить сервис или вызвать медленный отклик у пользователей веб-сайта.

Неясно, почему две крупные биржи подверглись атаке примерно в одно и то же время и чего надеются добиться злоумышленники.

ОБНОВЛЕНИЕ (15:50 UTC, 28 февраля 2020 г.): Добавлен комментарий от технического директора Bitfinex Пауло Ардоино.