Source
Eugene K - the BA🇺🇦 | Слухайте, по аномаліям згадалося на вечір — історія Дена Сандерса. 🌙У ...
351 Views/Reach
2025-12-30 16:18
Message №462
Слухайте, по аномаліям згадалося на вечір — історія Дена Сандерса.
🌙
У 2011 році 29-річний австралійський бармен на імʼя Ден Сандерс випадково натрапив на аномалію в банківській системі: банкомат дозволяв йому знімати значно більше грошей, ніж було на рахунку. Це не був хак і не “злам банку”. Глітч полягав у логіці обробки транзакцій: під час переказів між власними рахунками (наприклад, з кредитного на поточний) транзакція могла завершуватися помилкою, але банкомат тимчасово оновлював баланс, не дочекавшись підтвердження з центральної системи банку. У певні години (часто вночі) ATM працював із затримкою синхронізації й “бачив” цей позитивний баланс, дозволяючи знімати гроші, яких фактично не існувало.
😬
Ден просто повторював цей цикл — користуючись розривом між локальним станом банкомата і бекендом банку. Так протягом кількох місяців він витратив близько $1.6 млн на вечірки, дизайнерський одяг і приватні перельоти, доки зрештою сам не зізнався банку. Чому банк цього не бачив раніше?
🤔
Фішка у тому, що банк бачив кожну окрему транзакцію — і кожна з них виглядала валідною. Ден не знімав усе за раз, не перевищував ліміти, не міняв локації, не робив нічого “тривожного” з точки зору класичних алертів. Система мислила окремими операціями, а не поведінкою в часі. Більше того, контроль готівки в банкоматах і контроль балансу клієнта — це різні контури. Банкомати поповнювалися, фізично працювали нормально, нічого “не ламалося”. Аномалія була не в грошах у касеті, а в логіці списання та синхронізації даних. У результаті: - система бачила валідні транзакції ✅ - але не агрегувала їх у ризиковий сценарій 🧩 - і не мала бізнес-правила типу: «серія зняттів + відкладене оновлення балансу + повторюваний мінус = STOP» 🚫
Аномалія була логічною і поведінковою, а не фінансовою в класичному сенсі. І саме тому вона так довго залишалася “невидимою”.
👻
Отже пошук аномалій — це не просто про “знайти щось дивне”. Це про те, щоб: - визначити, що саме є неприйнятним для бізнесу 🎯 - у якому контексті 🧠 - і яку реакцію система має запускати ⚙️
Без цього система бачить цифри — але не розуміє сенс. А хтось ту аномалію знайде і скористається нею першим.
😅
🌙
У 2011 році 29-річний австралійський бармен на імʼя Ден Сандерс випадково натрапив на аномалію в банківській системі: банкомат дозволяв йому знімати значно більше грошей, ніж було на рахунку. Це не був хак і не “злам банку”. Глітч полягав у логіці обробки транзакцій: під час переказів між власними рахунками (наприклад, з кредитного на поточний) транзакція могла завершуватися помилкою, але банкомат тимчасово оновлював баланс, не дочекавшись підтвердження з центральної системи банку. У певні години (часто вночі) ATM працював із затримкою синхронізації й “бачив” цей позитивний баланс, дозволяючи знімати гроші, яких фактично не існувало.
😬
Ден просто повторював цей цикл — користуючись розривом між локальним станом банкомата і бекендом банку. Так протягом кількох місяців він витратив близько $1.6 млн на вечірки, дизайнерський одяг і приватні перельоти, доки зрештою сам не зізнався банку. Чому банк цього не бачив раніше?
🤔
Фішка у тому, що банк бачив кожну окрему транзакцію — і кожна з них виглядала валідною. Ден не знімав усе за раз, не перевищував ліміти, не міняв локації, не робив нічого “тривожного” з точки зору класичних алертів. Система мислила окремими операціями, а не поведінкою в часі. Більше того, контроль готівки в банкоматах і контроль балансу клієнта — це різні контури. Банкомати поповнювалися, фізично працювали нормально, нічого “не ламалося”. Аномалія була не в грошах у касеті, а в логіці списання та синхронізації даних. У результаті: - система бачила валідні транзакції ✅ - але не агрегувала їх у ризиковий сценарій 🧩 - і не мала бізнес-правила типу: «серія зняттів + відкладене оновлення балансу + повторюваний мінус = STOP» 🚫
Аномалія була логічною і поведінковою, а не фінансовою в класичному сенсі. І саме тому вона так довго залишалася “невидимою”.
👻
Отже пошук аномалій — це не просто про “знайти щось дивне”. Це про те, щоб: - визначити, що саме є неприйнятним для бізнесу 🎯 - у якому контексті 🧠 - і яку реакцію система має запускати ⚙️
Без цього система бачить цифри — але не розуміє сенс. А хтось ту аномалію знайде і скористається нею першим.
😅