Código aberto para transações encriptadas CCXT suspeito de extrair reembolsos dos usuários às escondidas

Recentemente, a conhecida biblioteca de negociação quantitativa de código aberto CCXT no campo das criptomoedas foi revelada por conter um ID de reembolso pré-definido no código central. Isso significa que o software pode, sem o conhecimento do usuário, apropriar-se indevidamente da receita de reembolso das taxas de negociação que deveriam pertencer ao usuário.

Esta notícia gerou ampla atenção na indústria, não apenas revelando os possíveis modelos de negócios secretos por trás dos projetos de Código aberto, mas também fazendo com que muitos desenvolvedores e equipes de negociação, que dependem da sua conveniência, percebessem que as ferramentas em que confiam podem já ter embutidos custos elevados potenciais.

CCXT é uma biblioteca de software de código aberto amplamente popular no campo das encriptações de criptomoedas, que fornece a desenvolvedores, traders e analistas financeiros uma interface unificada para conectar e operar com várias bolsas de criptomoedas em todo o mundo. O projeto foi iniciado por Igor Kroitor e remonta a 2016, suportando várias linguagens de programação, incluindo JavaScript, Python, PHP, C# e Go.

Através do CCXT, os usuários podem realizar análise de mercado, desenvolvimento de indicadores, negociação algorítmica, backtesting de estratégias e diversas funções relacionadas ao desenvolvimento de transações em encriptação. Atualmente, o CCXT suporta mais de 100 bolsas de encriptação, cobrindo praticamente todas as principais plataformas de negociação. No Github, o CCXT possui mais de 36.000 estrelas, mais do que o conhecido projeto de Código aberto do setor financeiro QuantLib. De acordo com um relatório da empresa de segurança JFrog, o número total de downloads do CCXT no gerenciador de pacotes oficial do Python, PyPI, já ultrapassou 93 milhões.

No entanto, por trás da ampla aclamação, o CCXT foi descoberto com métodos de lucro desconhecidos. Usuários expuseram nas redes sociais que, ao analisar o código-fonte do CCXT, descobriram que o software tinha o parâmetro brokerId padrão pré-configurado em vários adaptadores de exchanges. Isso significa que, quando os usuários fazem pedidos diretamente usando o CCXT e não definem ou alteram explicitamente as opções relacionadas, esses IDs de broker padrão são enviados junto com o pedido, atribuindo as comissões de reembolso potenciais à conta fornecida pelo CCXT.

Segundo estimativas de denunciantes, a CCXT pode ter lucrado mais de dez milhões ou até mais de cem milhões de reembolso com esse método. Embora a CCXT tenha mencionado em seu aviso de isenção de responsabilidade que "API de proxy significa que os fundos da CCXT vêm do programa de reembolso da API de proxy da exchange", essa declaração vaga claramente não conseguiu chamar a atenção da maioria dos usuários.

Este evento gerou uma discussão acalorada na comunidade. Alguns questionam que os poderosos traders quantitativos não deveriam se importar com esses reembolsos de taxas, enquanto outros acreditam que, uma vez que é Código aberto, o fato de não ter descoberto e modificado essas configurações durante o uso é um problema do próprio usuário. No entanto, considerando a ampla aplicação e boa reputação do CCXT, esse comportamento de codificação secreto realmente vai contra a confiança que a comunidade deposita nele.

Até ao momento, a CCXT oficial ainda não se pronunciou sobre o assunto, e o seu código continua a ser atualizado diariamente sem alterações nas partes relevantes.

Este evento soou o alarme para todos os usuários: no campo da encriptação, cheio de jogos de azar, é necessário manter uma avaliação e vigilância sobre qualquer "almoço grátis", verificando cuidadosamente cada linha do código de "confiança", que é a linha de defesa mais básica e crucial para proteger os próprios direitos. Porque às vezes, o custo mais caro está escondido sob a aparência de "grátis". A confiança não deve ser codificada tão facilmente em lucro.