论坛全局菜单下方 - TICKMILL 285X70论坛全局菜单下方 - ThinkMarkets285X70论坛全局菜单下方 - 荔枝返现285X70论坛全局菜单下方 -  icmarkets285X70
查看:1157回复:3
teatear121
注册时间2008-08-24
[心情]少年黑客从外汇市场偷走82亿美元的利润
楼主发表于:2009-08-08 04:26只看该作者倒序浏览
1楼 电梯直达
电梯直达
?? ? ? ?近日,发生了一起令美国CFTC比较尴尬的事情。美国少年萨尔曼·莱辛,透过一个植入到银行结算系统中的一个后台程序,合法的窃走了82亿美元。 ??? ??? CFTC虽然没有详细说明情况,根据已经公布的细节,大概可以描绘出整个过程。 ??? ??? 萨尔曼从互联网公开漏洞主机列表中发现一台开设的端口很少,但却链接互联网的主机,有些反常。通过已知的漏洞入侵操作,轻而易举地获得了主机的控制权。意外的是,萨尔曼发现,这台主机竟然是既链接了互联网,又接入了富通银行的内部网的一台调试终端机。 ?????? 动作要快点了,因为调试终端机可能三天,也可能三秒钟,甚至随时都会断开与互联网的链接。必须即可透过这部终端机登入到其他主机中并设置一个后门程序。 链接内部局域网的计算机入侵局域网相对容易的多,很快萨尔曼就找到了接入这个内部网的多个内部主机跳板,通过数据包分析,萨尔曼发现这里处理着来自全球的外汇 交易和结算(区域货币结算中心负载平衡服务器)。除了交易数据就是交易数据,其他什么有用的资料都没有,留下一个后门程序,萨尔曼就离开了。1个月后,偶然在邻居书架上看到《外汇 智库》副标题中写道谁控制货币流动性就等于控制了世界的描述。便开始对货币感兴趣,同时从开立了一个高杠杆的外汇保证金交易。和所有刚开始杠杆保证金交易的人一样,很快就亏完了所有钱。接着透支信用卡,毫无疑问的继续亏钱,继续学习,继续亏钱。 ??? ??? 在了解足够多的外汇知识之后发现,假如能在大笔交易之前下单,再在大笔交易之后平仓,那就像是内幕交易一般轻松的获得了利润了吗?如何开发这样的交易系统呢?哦,天哪,我有一个链接富通银行外汇结算系统的后门,只要我拦劫交易,让我的交易优先于500万以上的交易执行,在大笔交易完成后平仓自己的合约不就可以赚取利润了吗?这太容易实现了,透过后门程序,向交易系统中注入一个高权限的控制程序,并设置了一个在中国人看来非常吉祥的88888作为交易暗码。即,每次遇到交易额为88888的交易单,就自动挂起不执行,等待500万以上的交易单的到来,然后先于大单成交自己的88888交易,再成交挂起的大单,最后卖出刚刚成交的88888交易单。例如,摩根某客户通过交易系统卖空美元兑欧元1000万元,系统检测到后截断挂起交易,然后优先执行一笔一笔88888美元的卖空欧元兑美元的交易,之后再继续执行摩根客户的1000万美元的空头合约,这个过程不会超过1毫秒,没有任何人会察觉到自己的合约被延迟执行了。而1000万美元的空单足以带来汇价波动3~5个点,甚至更多。 ??? ??? 这样的交易几乎没有风险的,有时候在交易频繁时段,一分钟里执行超过1000笔88888美元的交易,这样的交易在市场看来是完全合法,而且没有任何人会发现。然而,萨尔曼的做市商却在交易监测程序中发现,萨尔曼的交易有些诡异,每笔持续时间非常短,交易频繁,而交易成功率却极其高,虽然一切看起来都没有任何问题,但是显然除非是上帝在执行交易,否则无论如何完美的交易系统都做不到这样的成绩。要知道,假如这个程序执行1年,将至少能卷走1万亿美元的利润,这个程序仅仅执行了3天,就卷走了82亿美元的利润,这太惊人了。 ??? ??? CFTC介入调查之后,通过萨尔曼家的电脑,发现了真相。 冷战时代或许永远都不会回来,却而代之的很可能将是金融战争,网络战争。
TK29帖子1楼右侧xm竖版广告90-240
个性签名

韬客社区www.talkfx.co

广告
TK30+TK31帖子一樓廣告
TK30+TK31帖子一樓廣告
anorton
注册时间2008-12-02
发表于:2009-08-08 08:26只看该作者
2楼
太贪了,应该控制交易频率
半条命
注册时间2008-11-27
发表于:2009-08-08 09:55只看该作者
3楼
真的假的,出处在哪儿?
teatear121
注册时间2008-08-24
楼主发表于:2009-08-08 10:27只看该作者
4楼
西蒙斯可能也是这么干的:lol

本站免责声明:

1、本站所有广告及宣传信息均与韬客无关,如需投资请依法自行决定是否投资、斟酌资金安全及交易亏损风险;

2、韬客是独立的、仅为投资者提供交流的平台,网友发布信息不代表韬客的观点与意思表示,所有因网友发布的信息而造成的任何法律后果、风险与责任,均与韬客无关;

3、金融交易存在极高法律风险,未必适合所有投资者,请不要轻信任何高额投资收益的诱导而贸然投资;投资保证金交易导致的损失可能超过您投入的资金和预期。请您考虑自身的投资经验及风险承担能力,进行合法、理性投资;

4、所有投资者的交易帐户应仅限本人使用,不应交由第三方操作,对于任何接受第三方喊单、操盘、理财等操作的投资和交易,由此导致的任何风险、亏损及责任由投资者个人自行承担;

5、韬客不隶属于任何券商平台,亦不受任何第三方控制,韬客不邀约客户投资任何保证金交易,不接触亦不涉及投资者的任何资金及账户信息,不代理任何交易操盘行为,不向客户推荐任何券商平台,亦不存在其他任何推荐行为。投资者应自行选择券商平台,券商平台的任何行为均与韬客无关。投资者注册及使用韬客即表示其接受和认可上述声明,并自行承担法律风险。

版权所有:韬客外汇论坛 www.talkfx.com 联络我们:[email protected]