Упал хостинг — что с позициями и роботом? Разбор ночи Beget для трейдера

В ночь на 2 ноября около трёх часов по Москве у Beget отказало всё: сайты, VPS, почта, DNS, панель управления. В 15:43 компания назвала причину — «массированная кибератака» — и объявила форс-мажор. На утро 3 ноября сроков восстановления нет. Наш сайт тоже там, поэтому пишем сюда.

Масштаб: на Beget стоят 334 562 живых сайта, 14,6% рунета (перепись хостингов, 8 октября). Три крупнейших хостинга держат 36% живых сайтов.

Был ли тут ИИ

Неизвестно. Тип атаки Beget не раскрыл. «Коммерсантъ» приводит данные RIPEstat: почти миллион анонсов смены маршрутов за час при обычном пике до 20 тысяч. Похоже на доступ к управлению сетью, но это версия.

Тренд при этом виден в цифрах. По Positive Technologies, в третьем квартале 2026 атак на сайты российских компаний с явными признаками ИИ стало на 65% больше, чем во втором, а их доля среди попыток взлома выросла с 1,1% до 5,6%. Интересно, из чего эти атаки состоят.

59% — SQL-инъекции, которым больше двадцати лет. ИИ пока не изобретает новые приёмы, он масштабирует старые. Anthropic в сентябрьском отчёте пишет о том же с другой стороны: для сложной атаки больше не нужен сложный атакующий.

Что происходит с вашими позициями, когда лежит хостинг

• Позиции на бирже никуда не деваются. Хостинг их не трогает. Но если торговый робот стоит на VPS у упавшего провайдера, он перестаёт их вести: не двигает стопы, не закрывает по сигналу, не доливает. Телеграм-боты с уведомлениями тоже молчат.
• Стоп-заявки у брокера живут на его серверах. Они срабатывают, даже если ваш компьютер выключен. Обратная сторона: если сбой у самого брокера, серверный стоп тоже ждёт.
• Биржа тоже останавливается. 22 апреля 2025 года срочный рынок Мосбиржи стоял с 13:48 до 14:20 из-за конфигурационной ошибки сетевого оборудования. В 2024-м были паузы 13 февраля (фондовый рынок, около 1 ч 47 мин), 14 августа (ошибка на серверах доступа) и 19 ноября (срочный рынок, около 30 минут). По правилам биржа при техническом сбое может приостановить торги и снять активные заявки.
• Запасной канал к брокеру нужен до сбоя. Веб-терминал, приложение, поручение по телефону с кодовым словом. Голосовой пароль оформляют заранее, и у некоторых брокеров это платная услуга.
• Деньги могут застрять, даже если торговля идёт. При взломе Binance 29 октября торговля не останавливалась, а выводы стояли около 56 часов.

Где тут ИИ касается трейдера напрямую

• В октябрьском эксперименте Cornell Tech и Yale ИИ-агентам дали кошелёк с лимитом и доступ к почте. 9 моделей из 10 хотя бы раз сами прочитали одноразовый код и подняли себе лимит. Вывод простой: второй фактор, который приходит на почту, доступную боту или ИИ-помощнику, вторым фактором не является.
• API-ключи от брокера, которые использует робот, лучше не хранить на том же сервере, что сайт, почту и всё остальное, и менять после любого крупного инцидента.
• После таких сбоев почти всегда приходят письма «восстановите доступ» от имени пострадавшего сервиса. Это фишинг.

Главный урок ночи

В трейдинге концентрацию риска видят сразу: весь депозит в одной позиции никто разумный не держит. С инфраструктурой мы часто делаем ровно это: домен, DNS, почта, сайт, робот и резервные копии у одного провайдера, в одном кабинете. Когда кабинет падает, нельзя даже переключить домен.

Минимум, который стоит сделать: домен и DNS — отдельно от хостинга, резервная копия — у другого провайдера с проверкой восстановления, робот — с запасным сервером или хотя бы с серверными стопами у брокера.

У кого роботы или боты стояли на Beget? Как пережили ночь и что поменяете после неё?

Наш чат трейдеров в Telegram: t.me/TeamTraders

TeamTraders не является брокером, операции проводятся через ФИНАМ. Прибыль не гарантируется.