Сообщение о ‘переводе’ 15 млрд долларов XRP было частью неудачной попытки эксплойта

По словам технического директора Bitfinex Паоло Ардоино, злоумышленник попытался воспользоваться функцией частичных платежей XRP для использования его криптовалютной биржи, но потерпел неудачу.

Предполагаемая транзакция XRP на сумму почти 15 миллиардов долларов перевод с неизвестного кошелька на Bitfinex 14 января так и не был осуществлен и был частью неудачной попытки «эксплойта частичных платежей», по словам технического директора Bitfinex Паоло Ардоино.

Перевод был первоначально отмечен Whale Alert, отслеживающим учетную запись X в блокчейне, в которой утверждалось, что была зафиксирована транзакция на сумму 25,6 миллиарда XRP — почти половина миллиардного предложения XRP в обращении — с неизвестного кошелька на Bitfinex.

Скриншот сообщения о предупреждении о китах X, которое сейчас удалено. Источник: X

Однако позже Whale Alert удалил сообщение и сказал, что “возникла проблема с правильным чтением ответа узла Ripple, что привело к нескольким неправильным сообщениям”.

Затем Ardoino объяснил на X, что “кто-то пытался атаковать” Bitfinex с помощью “Эксплойта частичных платежей”, при этом потенциальный злоумышленник предполагал, что биржа неправильно настроила свое программное обеспечение для обработки частичных платежей.

Эксплойт с частичными платежами работает, предполагая, что у компании неправильно настроенная система, которая считывает только поле “сумма” транзакции XRP, для которой установлена большая сумма.

На самом деле эксплойтер отправляет сумму, намного меньшую, чем указано в другом поле транзакции, и стремится получить кредит на разницу от компании.

Ardoino, однако, отметил, что атака не удалась, поскольку “Bitfinex должным образом обрабатывает поле данных ‘delivered_amount’.

Согласно данным блокчейна, злоумышленник также пытался атаковать Binance с переводом 58,9 миллиарда XRP, который также потерпел неудачу.

Источник