Principais exchanges de Cripto Bitfinex e OKEx atingidas por ataques de negação de serviço

Duas das principais exchanges de Criptomoeda relataram ataques de negação de serviço distribuído (DDoS) em seus sistemas nas últimas 24 horas.

A OKEx, que diz estar sediada em Malta, aparentemente sofreu dois ataques, um na quinta-feira e ONE na sexta-feira, de acordo com seu CEO, Jay Hao. Em seu Conta WeiboNa sexta-feira, Hao disse que o primeiro ataque teve uma gravidade de 200 gigabytes, mas o segundo dobrou para 400 GB.

Apesar dos ataques, o serviço da bolsa "não foi afetado em grande parte", disse ele. A conta do Twitter da OKEx não tem avisos de interrupções esta manhã, além de um breve interlúdio para umatualização de sistemaspara sua facilidade de negociação de futuros e opções.

Aparentemente, a Bitfinex foi mais severamente afetada, tendo relatado uma suspeita de ataque DDoSno TwitterSexta-feira de manhã (horário UTC).

Os serviços de negociação da plataforma sediada em Hong Kong ficaram offline por um período de menos de uma hora, mas no momento da impressãoBitfinex dizos serviços voltaram ao normal.

O diretor de Tecnologia da Bitfinex, Paulo Ardoino, disse mais tarde ao CoinDesk que o "invasor tentou explorar simultaneamente vários recursos da plataforma para aumentar a carga na infraestrutura".

"Usamos uma variedade de mecanismos de prevenção diferentes para nos proteger contra esse tipo de ataque de Negação de Serviço Distribuído (DDoS). Ainda assim, o grande número de endereços IP diferentes usados ​​e a elaboração sofisticada das solicitações para nossa API v1 exploraram uma ineficiência interna em uma de nossas filas de processos não essenciais", explicou Ardoino.

Com a necessidade de reagir rapidamente para evitar uma escalada de danos, a exchange tomou a decisão de entrar em manutenção. O CTO disse que "não foi devido à incapacidade da plataforma de resistir, mas sim uma decisão tomada para rapidamente trazer as contramedidas e o patch para todos os ataques semelhantes".

Um ataque DDoS tenta sobrecarregar os servidores de hospedagem de um serviço online, usando uma inundação de tráfego falso de vários computadores para interromper a atividade normal. Um ataque severo pode deixar um serviço offline ou pode causar respostas lentas para usuários do site.

Não está claro por que duas grandes bolsas foram alvos dessa forma quase ao mesmo tempo, ou o que os invasores esperam ganhar.

ATUALIZAÇÃO (15:50 UTC, 28 de fevereiro de 2020): Comentário adicionado do CTO da Bitfinex, Paulo Ardoino.