Передбачувана трансакція XRP (XRP) на суму майже 15 мільярдів доларів США з невідомого гаманця до Bitfinex 14 січня так і не відбулася та була частиною невдалої спроби «експлойту часткових платежів», за словами головного технічного директора Bitfinex Паоло Ардоіно.
Передача спочатку була підкреслена блокчейн-відстеженням X-облікового запису Whale Alert, який стверджував, що бачив транзакцію на 25,6 мільярда XRP — майже половину обігу мільярдів XRP — з невідомого гаманця на Bitfinex.
Однак пізніше Whale Alert видалив допис і сказав, що виникла «проблема з належним читанням відповіді вузла Ripple, що призвело до кількох неправильних дописів».
Тоді Ardoino пояснив на X, що «хтось намагався атакувати» Bitfinex за допомогою «експлойту часткових платежів», причому потенційний зловмисник передбачав, що біржа неправильно налаштувала своє програмне забезпечення для обробки часткових платежів.
Someone attempted to attack @bitfinex via "Partial Payments Exploit".
Attack failed since Bitfinex properly handles 'delivered_amount' data field.https://t.co/EiGw9UQmmq(updated with better gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
— Paolo Ardoino (@paoloardoino) January 14, 2024
Експлойт часткових платежів працює, припускаючи, що компанія має неправильно налаштовану систему, яка зчитує лише поле «сума» транзакції XRP — для якої встановлено велику суму.
За темою: Hong Kong Virtual Asset Consortium видаляє XRP з глобального індексу криптовалют
Насправді експлуататор надсилає суму, набагато меншу, ніж зазначено в іншому полі транзакції, і прагне отримати кредит на різницю від компанії.
Однак Ardoino зазначив, що атака не вдалася, оскільки «Bitfinex належним чином обробляє поле даних «delivered_amount».
Згідно з даними блокчейну, зловмисник також намагався здійснити атаку на Binance з переказом 58,9 мільярдів XRP, який так само провалився.
Asia Express: криптовалютна паніка підроблених новин, Binance завойовує користувачів, оскільки частка ринку падає?
Терміни в новині
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
