По словам технического директора Bitfinex Паоло Ардоино, предполагаемая транзакция XRP (XRP) на сумму почти 15 миллиардов долларов из неизвестного кошелька с Bitfinex 14 января так и не состоялась и была частью неудачной попытки «эксплойта частичных платежей».
Первоначально о передаче было упомянуто в блокчейн-аккаунте Whale Alert, отслеживающем X, который заявил, что видел транзакцию на сумму 25,6 миллиардов XRP — почти половину миллиарда XRP в обращении — из неизвестного кошелька на Bitfinex.
Однако позже Whale Alert удалила сообщение и заявила, что возникла «проблема с правильным чтением ответа узла Ripple, что привело к появлению нескольких неправильных сообщений».
Затем Ардоино объяснил на X, что «кто-то пытался атаковать» Bitfinex с помощью «эксплойта частичных платежей», при этом потенциальный злоумышленник ожидал, что биржа неправильно настроила свое программное обеспечение для обработки частичных платежей.
Someone attempted to attack @bitfinex via "Partial Payments Exploit".
Attack failed since Bitfinex properly handles 'delivered_amount' data field.https://t.co/EiGw9UQmmq(updated with better gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
— Paolo Ardoino (@paoloardoino) January 14, 2024
Эксплойт частичных платежей работает, предполагая, что у компании неправильно настроенная система, которая считывает только поле «сумма» транзакции XRP, в котором установлено большое значение.
Связанный: Гонконгский консорциум виртуальных активов удаляет XRP из глобального индекса криптовалют
На самом деле эксплуататор отправляет сумму, гораздо меньшую, чем указано в другом поле транзакции, и стремится получить от компании кредит на разницу.
Ардоино, однако, отметил, что атака не удалась, поскольку «Bitfinex правильно обрабатывает поле данных «delivered_amount».
Согласно данным блокчейна, злоумышленник также пытался атаковать Binance с переводом 58,9 миллиардов XRP, но это также не удалось.
Asia Express: паника в области криптовалют из-за фейковых новостей. Binance набирает пользователей по мере падения доли рынка?
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
