# 部署到 8 個伺服器中的 7 個，損失 4.6 億美元。45 分鐘。

Published: 2026-09-11

美國東部時間 2012 年 8 月 1 日上午 9:30：Knight Capital 是美國股票交易中約十分之一的做市商，剛將新的訂單路由代碼部署到其八個 SMARS 伺服器中的七個。第八個仍執行「Power Peg」，這是 2003 年停用的代碼，位於新功能重新使用的旗標之後。45 分鐘內，它不斷發送子訂單：400 萬次執行、3.97 億股，約 70 億美元的倉位，損失 4.6 億美元。開盤前已收到 97 封警告電郵。事後分析，來自美國證券交易委員會 (SEC) 自己的指令：無人審查的手動部署，具有兩種含義的旗標，2005 年移動且從未重新測試的停止計數器，不存在的緊急停止開關，以及在實時市場中使情況惡化的「修復」。關於修復的結論：REVERT。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-09-11-knight-capital/

## 本影片涵蓋的內容

- 2012 年 7 月 27 日至 31 日：RLP 代碼手動複製到 8 個 SMARS 伺服器中的 7 個；沒有第二位審閱者，沒有書面程序
- 8 月 1 日上午 8:01：開盤前收到 97 封「Power Peg 已禁用」電郵；未設計為警報，無人閱讀
- 8 月 1 日上午 9:30 至 10:15：212 筆訂單在 154 隻股票中產生 400 萬次執行；35 億美元做多，31.5 億美元做空；損失 4.6 億美元；卸載新代碼使情況惡化
- 8 月 2 日至 12 月 19 日：股價下跌 63% 至 2.58 美元，以每股 1.50 美元進行 4 億美元救援，與 GETCO 合併；2013 年 10 月：1200 萬美元 SEC 罰款，首個市場准入規則案例

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

0:00 一間交易公司將新代碼部署到八個伺服器中的七個， 而第八個在 四十五分鐘內買賣了近七十億美元的股票，這是一筆巨款，即使對於星期三來說也是如此。 2012 年 8 月 1 日。 佔美國所有股票交易十分之一的 Knight Capital 報告損失 4.4 億美元。 美國證券交易委員會後來統計超過 4.6 億美元，罰款 Knight 1200 萬美元， 並親自撰寫事後分析：十頁，零形容詞。

0:25 它是如何發生的，為什麼會發生，以及誰真正該受責備。 這是 The Daily Diff，事後分析。 7 月 27 日。紐約證券交易所於 8 月 1 日啟動零售流動性計劃，因此 Knight 將新代碼複製到其訂單路由器 SMARS 上， 每天手動複製幾個伺服器。 一名技術人員，八個伺服器，七份副本。 沒有人檢查；沒有規定說任何人必須檢查。 上午 8:01。一個內部系統開始向員工發送一封錯誤電郵，內容是：Power

0:51 Peg 已禁用。開盤前有 97 封電郵。 它們並非設計為警報，所以沒有人閱讀它們， 這是一個代價不菲的設計決定。 9:30，市場開盤。 七個伺服器運行新代碼。 第八個看到相同的旗標，並運行 Power Peg：Knight 於 2003 年停用且從未刪除的代碼。 它為 212 個客戶訂單發送子訂單，且從不停止。

1:13 四百萬次執行。 三億九千七百萬股。 一個持有賬戶超出其二百萬美元的上限， 而該上限沒有連接任何東西。 工程師在實時市場中，從七個正常運作的伺服器中卸載新代碼， 這使得 Power Peg 在所有地方都開啟。 大約 10:15 停止：做多三十五億， 做空三十一點五億。

1:31 一：Power Peg 的停止條件，即表示主訂單已 填滿的計數器，於 2005 年移動且從未重新測試，因此停用代碼 永遠循環。二：新功能重新使用 Power Peg 的舊旗標， 因此在兩個伺服器上，相同的「是」表示兩件事。 三：沒有緊急停止開關。 沒有什麼將輸入訂單與輸出訂單進行比較；沒有什麼停止 SMARS。 風險監控器是一個由人類監視的屏幕；它沒有顯示限制。 git blame：重新使用旗標而不是新的旗標，九年內可調用的死代碼，

2:00 以及沒有第二雙眼睛審查的手動部署。 不是技術人員。 美國證券交易委員會的指令從未點名他，我也不會。 爆炸半徑：4.6 億美元，大約每分鐘 1000 萬美元。 股價下跌 63% 至 2.58 美元，以每股 1.50 美元進行 4 億美元救援， 聖誕節前與 Getco 合併。 Hacker News，星期四：它如何在沒有人介入的情況下運行 45 分鐘？ 它沒有。人類讓它變得更糟。

2:25 結論，事後分析：REVERT。 Knight 從未撰寫自己的事後分析；監管機構撰寫了， 十四個月後，修復方案是罰款和合併。 星期一：新功能，新旗標；死代碼被刪除， 而不是禁用；任何發送訂單的東西都獲得一個關閉開關。 在評論中，或在 the daily diff dot dev 上，將你仍然不被允許談論的事件發送給我。 在評論中，或在 the daily diff dot dev 上。 這就是今天的 diff。

2:48 我是 Axrisi 的 Niko。 負責地合併。

## 來源

- [SEC Administrative Order, Release No. 34-70694 (Oct 16, 2013), In the Matter of Knight Capital Americas LLC](https://www.sec.gov/litigation/admin/2013/34-70694.pdf) — www.sec.gov
- [SEC press release 2013-222, "SEC Charges Knight Capital With Violations of Market Access Rule"](https://www.sec.gov/newsroom/press-releases/2013-222) — www.sec.gov
- [Knight Capital Group 8-K, Aug 2, 2012 (the $440M statement)](https://www.sec.gov/Archives/edgar/data/1060749/000119312512332176/d391111dex991.htm) — www.sec.gov
- [Knight Capital Group 8-K, Aug 6, 2012 (the $400M convertible preferred)](https://www.sec.gov/Archives/edgar/data/1060749/000119312512336167/d392288d8k.htm) — www.sec.gov
- [Knight / GETCO merger announcement, Dec 19, 2012](https://www.sec.gov/Archives/edgar/data/1060749/000089882212000673/ex991.htm) — www.sec.gov
- [NYT DealBook, "Knight Capital Says Trading Glitch Cost It $440 Million" (Aug 2, 2012)](https://archive.nytimes.com/dealbook.nytimes.com/2012/08/02/knight-capital-says-trading-mishap-cost-it-440-million/) — archive.nytimes.com
- [Hacker News, Aug 2, 2012 (73 points)](https://news.ycombinator.com/item?id=4329101) — news.ycombinator.com
- [Hacker News, "The $440M software error at Knight Capital" (294 points)](https://news.ycombinator.com/item?id=31239033) — news.ycombinator.com