有人用 2 美元买了 40 个比特币，出了什么问题？

作者 |大文

来源 |已链接

8月23日下午，亚马逊的亚马逊网络服务（AWS）出现bug，AWS状态页面显示其东京服务区出现问题。 AWS 表示，它已经找到了根本原因并正在恢复。受此影响，《Azulene》、《Grasma》等多款游戏出现故障。此外，加密货币交易所也受到了影响，甚至有投资者发布了0.32美元的价格交易40比特币的交易截图，引起了很多关注。

目前可以确认，大部分交易所仅受到轻微影响，如Binance、Bithumb、Kucoin、Chasing Coin等交易所，仅出现暂时断线和服务不可用的情况。然而，一些交易所遭到严重破坏。 CoinEgg被关闭维护，事件期间Bitmax暂停交易账户交易服务，BKEX暂停部分交易对。

事件发生后，该链获得多方验证，还原了部分事故细节。

据雅虎日本消息，当地时间13:05（北京时间12:05），AWS亚太服务器（ap-northeast-1)）的通讯部分东京地区出现故障，部分EC2和redis不可用，10分钟后AWS仪表盘通知部分用户受到影响，1小时后服务器状态恶化，ap-northeast-1a服务器数据库受到影响， AWS Tokyo的Redis服务器等服务的创建均处于Downtime状态，受到轻微影响的Coin Tracking Exchange告诉链得得App，AWS东京业务区1a、1b、1c三个可用区中，1a区受到严重影响，而 1b 和 1c 受到轻微影响。

据安全机构PeckShield分析，部分交易所使用的AWS日本机房缓存服务器存在问题，会导致客户端与服务器的实时数据同步错位。可能会有各种问题：

用户提交的订单未及时接受，会影响二次下单等用户体验；用户看到的价格信息与真实的价格信息不同，会导致用户做出错误的订单判断，使得订单难以达成或成交后，给一方造成损失。

总之，AWS服务器问题会影响用户体验，而在其他平台上看到的价格异常是由他们用来评估当前价格的机制决定的，并不反映真实的交易价格，导致错误交易用户判断。

安全专家认为，如果交易所受到严重破坏，交易很可能会被回滚。回滚是交易所处理损失的方式之一。事务回滚后，之前的所有事务都将作废。 2018年3月，币安被黑，大量用户发现账户被盗，账户内大量代币被恶意变卖成比特币（BTC），盘面大部分币种出现快速下跌针对这一异常情况，币安迅速暂停了平台上的所有提现，使黑客无法套现，并回滚了交易。

这不是第一次云服务出现故障，用户遭受损失：去年8月，腾讯云用户北京青博数控科技有限公司，其平台操作系统云盘受到磁盘静默错误影响（写入数据和读取数据不一致），由所在物理硬盘的固件版本bug导致，文件系统元数据损坏。

即使是全球顶级云服务公司之一的谷歌，也不能幸免于极小概率事件造成的数据丢失：2015 年，谷歌位于比利时的数据中心因四次雷击事件导致部分数据丢失。尽管谷歌试图重新进入被破坏的磁盘，但一些谷歌用户的数据并没有被挽救。也就是说，他们将永远丢失一些个人数据。虽然谷歌特别强调，即使情况严重丢失，数据仍然非常非常少，永久删除的数据只占数据中心的0.000001%，并没有导致严重的后果和损失。

但在区块链领域，尤其是交易所，云服务的质量堪比生命线。由于加密钱包的特殊性，存储在云服务器上的数据即使丢失几个字符，都可能导致整个钱包中的所有加密货币丢失——而且完全无法挽回。

云服务问题导致数字货币交易出现问题已经不是第一次了。 2012 年，VPS 服务商 Linode 发表声明称其遭到攻击，攻击者未经授权访问了受害者的客户服务门户，但只有 8 位客户受到影响，均为比特币相关客户。受害者之一是 Bitcoinica 交易所，据称攻击者窃取了超过 30,000 个比特币，这一事件直接导致了 Bitcoinica 的重组。一个月后，再次遭到攻击的Bitcoinica终于消失了。

通过查看本次 AWS 停机事件的细节，我们可以发现本次事件并非没有预警。在服务器故障的早期，对交换的影响是最小的。最致命的故障发生在 70 分钟后，AWS 1a 组机器的 RDS（俗称数据库）部分开始宕机，直接导致大量用户受到更严重的影响。

追币交易所告诉链得得App，他们在发现问题后，紧急联系AWS技术支持部门买比特币的钱能追回吗，并在事发后5分钟左右启动交易所数据安全应急预案，及时修改可用区，并积极主动通过技术手段避免此次故障的二次影响。

作为亚马逊云计算服务平台的用户，Zoubi Exchange随后与AWS在台湾的技术团队沟通，寻求可靠的解决方案。在与它的沟通中，币与AWS台湾团队发现了更多的问题。例如，由于机器硬件故障，组 1a 无法连接到 AWS 本身。一些多可用区服务只能勉强维持，而且随着影响范围逐渐扩大买比特币的钱能追回吗，AWS东京创建Redis服务器等服务全部宕机。

因此，实际受追币影响的服务在故障发生后约15分钟才有效恢复。受影响较严重的交易所，很可能没有在70分钟内及时将服务迁移到其他服务器，最终不得不承受升级失败的严重后果。

作为区块链行业的核心之一，交易所无疑需要更严格的安全措施。此次事故暴露了部分交易所安全水平低下，突发事件处理效率低下，最终导致局势进一步恶化，为整个交易所行业敲响了警钟。