Основні Крипто Bitfinex і OKEx постраждали від атак на відмову в обслуговуванні

Дві провідні біржі Криптовалюта повідомили про розподілені атаки типу «відмова в обслуговуванні» (DDoS) на їхні системи за останні 24 години.

За словами генерального директора Джея Хао, OKEx, який заявляє, що розташований на Мальті, зазнав двох атак, у четвер і в п’ятницю. На його Обліковий запис Weibo У п'ятницю Хао сказав, що перша атака мала рівень серйозності 200 гігабайт, але друга подвоїлася до 400 Гбайт.

Незважаючи на атаки, сервіс біржі "значною мірою не постраждав", сказав він. Обліковий запис OKEx у Твіттері не має попереджень про перебої цього ранку, за винятком короткої перерви на оновлення систем для свого об’єкта торгівлі ф’ючерсами та опціонами.

Мабуть, сильніше постраждав Bitfinex, який повідомив про ймовірну DDoS-атаку на Twitter Ранок п'ятниці (час UTC).

Торговельні послуги платформи зі штаб-квартирою в Гонконзі були в автономному режимі протягом менше години, але під час преси Bitfinex каже послуги повертаються до нормального режиму.

Головний Технології директор Bitfinex Пауло Ардоіно пізніше розповів CoinDesk , що «зловмисник намагався одночасно використати кілька функцій платформи, щоб збільшити навантаження на інфраструктуру».

«Ми використовуємо різноманітні механізми запобігання, щоб захиститися від такої атаки розподіленої відмови в обслуговуванні (DDoS). Тим не менш, величезна кількість різних використовуваних IP-адрес і складне створення запитів до нашого API v1 використовували внутрішню неефективність в ONE із наших неосновних черг процесів», — пояснив Ардоіно.

Через необхідність швидко реагувати, щоб запобігти ескалації збитків, біржа прийняла рішення перейти на технічне обслуговування. Технічний директор сказав, що це сталося «не через нездатність платформи протистояти, скоріше це було рішення, прийняте для того, щоб швидко застосувати контрзаходи та виправити всі подібні атаки».

DDoS-атака намагається перевантажити хостинг-сервери онлайн-сервісу, використовуючи потоки фальшивого трафіку з кількох комп’ютерів, щоб порушити нормальну діяльність. Серйозна атака може призвести до вимкнення служби або повільної реакції користувачів веб-сайту.

Незрозуміло, чому дві великі біржі були мішенню таким чином приблизно в один і той же час, або що зловмисники сподіваються отримати.

ОНОВЛЕННЯ (15:50 UTC, 28 лютого 2020 р.): додано коментар від технічного директора Bitfinex Пауло Ардоіно.