Samuel Reed, hlavní technologický ředitel BitMEXu, poskytl detaily útoku, který zasáhl burzovní platformu 13. března. Nyní se generální ředitel BitMEXu, Arthur Hayes, přidal s cílem informovat komunitu a uvedl, že tým BitMEXu se touto otázkou zabývá.
CTO dříve poznamenal, že burza byla pod útokem botnetů, stejně jako před 15. únorem. Podle blogu útočníci identifikovali svůj cíl v únoru a čekali na vhodný čas k útoku. Útočníci nasadili Trollbox, speciálně vytvořený dotaz, který vyzval optimalizátor dotazů databáze ke spuštění neefektivního plánu dotazů.
Jak Reed vysvětlil, i když CPU dosáhlo 100% využití, 99,6% CPU bylo v IO čekání. Tým již dříve toto považoval za selhání hardwaru.
Stejný útok byl zahájen ve 12:56 UTC, ale BitMEX byl schopen blokovat provoz v obou případech a vyčistil frontu ručně, aby mohl pokračovat v operacích.
Útok, který přispěl k tomu, že burza byla v režimu offline po dobu 45 minut, vyvolal mnoho spekulací od jiných kryptoburz a obchodníků. BitMEX však ujistil komunitu, že testuje své nejstarší a zranitelné části systému, aby se ujistil, že se takový útok nebude opakovat.
BitMEX ve skutečnosti nebyl jedinou burzou, která nedávno prošla útokem DDoS. Začátkem února byli OKEx a Bitfinex napadeni během několika hodin.
Zdroj: eng.ambcrypto.com