阿拉梅达的安全措施失败,前工程师的黑客们损失了1.9亿美元

阿拉梅达研究公司的一名前雇员称,这家姐妹交易公司曾一度因交易员点击钓鱼链接而损失1亿美元。这并不是唯一一家公司,由耻辱的隐姓埋名大亨共同创办 山姆·班克曼制的 他被欺骗了损失了几百万美元。

"银行投资者"认为,对阿拉梅达这样的初创企业来说,最重要的一件事。..他能够非常快速地移动,以至于他决定忽略那些被科技公司和金融服务公司认为是标准的工程和会计惯例。 张贴的 敬X。

前阿拉梅达软件工程师 最近 一直在对交易所发生的事情大声疾呼,并在社交媒体上发布各种账户。最新的细节是前阿拉米达研究公司CEO 卡罗琳·埃里森 告诉纽约一家法院银行工人告诉她 犯罪行为 . 

他补充道,以银行业的快速发展"意味着实际上没有代码测试和不完整的平衡会计"。"交易的安全检查只能根据需要添加,块链私人密钥和交换API密钥以纯文本存储在一个文件中,几个雇员可以访问这个文件。"

根据Baradwaj的说法,该公司最终亏损至少1.9亿美元。

在第一个例子中,Baradwaj说,一名交易员"在试图通过意外点击一个假链接来完成一次FIDI交易时被罚了钱",这导致了1亿美元的损失。在另一个场合,一个产量农场的创造者在一次花费4千万美元的骗局中扣留了资金。

在他的最后一个例子中,Baradwaj说,在阿拉米达的"纯文本密钥文件"的旧版本泄露之后,一个攻击者能够从"一些交易所转移资金,并下了错误的订单,"造成5000万美元的损失。

巴拉德瓦杰曾说,在FFX倒闭时,他损失了90%以上的流动资产。