비트겟 해킹을 그대로 재현하고,
막는 코드까지 공개합니다

// 가격-시간 우선순위 매칭엔진 (최소 구현)
class MatchingEngine {
  constructor() {
    this.buyBook = []; // 매수: 가격↓, 동가는 시간↑
    this.sellBook = []; // 매도: 가격↑, 동가는 시간↑
    this.fills = [];
  }

  addOrder(side, price, qty) {
    const order = { id: crypto.randomUUID(), side, price, qty, time: Date.now() };
    if (side === 'buy') {
      this.buyBook.push(order);
      this.buyBook.sort((a, b) => b.price - a.price || a.time - b.time);
    } else {
      this.sellBook.push(order);
      this.sellBook.sort((a, b) => a.price - b.price || a.time - b.time);
    }
    this.match();
    return order;
  }

  match() {
    while (this.buyBook.length && this.sellBook.length && this.buyBook[0].price >= this.sellBook[0].price) {
      const buy = this.buyBook[0], sell = this.sellBook[0];
      const qty = Math.min(buy.qty, sell.qty);
      buy.qty -= qty; sell.qty -= qty;
      this.fills.push({ price: sell.price, qty, buyId: buy.id, sellId: sell.id, time: Date.now() });
      if (buy.qty <= 0) this.buyBook.shift();
      if (sell.qty <= 0) this.sellBook.shift();
    }
  }
}

// 위조 인출 방어 — 비트겟(2026.09) 사건 패턴 대응
class WithdrawalGuard {
  constructor({ velocityWindowMs = 10000, velocityThreshold = 3, timelockMs = 10000 } = {}) {
    this.recent = [];
    this.velocityWindowMs = velocityWindowMs;
    this.velocityThreshold = velocityThreshold;
    this.timelockMs = timelockMs;
  }

  request(amount, approvals = 1) {
    const now = Date.now();
    this.recent = this.recent.filter(r => now - r.time < this.velocityWindowMs);
    this.recent.push({ amount, time: now });

    // 1) 속도체크: 짧은 시간 내 임계치 초과 요청
    if (this.recent.length > this.velocityThreshold) {
      return { status: 'blocked', reason: 'velocity_check' };
    }

    // 2) 다단계 승인: 고액은 단일 권한으로 불가
    const requiredApprovals = amount > 1000 ? 2 : 1;
    if (approvals < requiredApprovals) {
      return { status: 'pending', reason: 'multi_approval_required' };
    }

    // 3) 타임락: 고액은 즉시 집행하지 않고 지연
    if (amount > 1000) {
      return { status: 'timelocked', releaseAt: now + this.timelockMs };
    }

    return { status: 'approved' };
  }
}