فشل معاملة إكس آر بي بقيمة 15 مليار دولار يكشف عن محاولة استغلال المدفوعات الجزئية
- فشلت عملية تحويل بقيمة 15 مليار دولار من عملة XRP إلى Bitfinex بسبب محاولة اختراق.
- هدف المهاجم إلى خداع المنصات المدعومة بدفعات جزئية، لكنه فشل في ذلك.
- كلا منصتي Bitfinex وBinance صدتا الهجومين، مما يبرز أهمية أمن العملات الرقمية.
في تطور حديث للأحداث، فشلت معاملة مفترضة تتضمن ما يقرب من 15 مليار دولار من عملة إكس آر بي في التحول إلى واقع كما هو مقصود، مما أدى إلى الكشف عن محاولة "استغلال المدفوعات الجزئية".
Bitfinex، إحدى البورصات البارزة للعملات المشفرة، أصبحت هدفاً لهذا الهجوم الذي تم إحباطه. أوضح باولو أوردوينو، كبير مسؤولي التكنولوجيا في Bitfinex، تفاصيل الحادث، موضحاً أن المهاجم كان يتوقع أن يكون برنامج البورصة مضبوطاً بشكل غير صحيح لمعالجة المدفوعات الجزئية.
معاملة XRP بقيمة 15 مليار دولار فشلت
في 14 يناير، أحدثت معاملة أبلغ عنها لأول مرة حساب تتبع البلوكتشين "وايل أليرت" على تويتر ضجة كبيرة في مجتمع العملات المشفرة. زعمت وايل أليرت أنها رصدت نقلًا ضخمًا لـ 25.6 مليار من عملة إكس آر بي، وهو ما يقارب نصف المعروض المتداول من إكس آر بي، من محفظة غير معروفة إلى بيتفينكس.
ومع ذلك، حذفت وايل أليرت المنشور لاحقًا، مستشهدة بمشاكل في قراءة استجابة عقدة ريبيل بدقة، معترفةً بخطأ في تقريرها الأولي.
قدم باولو أردوينو لاحقاًرؤى حول الموقف، وكشف أن بيتفينكس استهدفها مهاجم يحاول تنفيذ "استغلال المدفوعات الجزئية". يفترض هذا النوع من الاستغلال أن نظام الشركة مهيأ لقراءة حقل المبلغ فقط في معاملة إكس آر بي، والذي يُضبط عادةً بقيمة عالية.
يرسل المستغل بعد ذلك مبلغًا أصغر بكثير محددًا في حقل معاملة آخر للحصول على ائتمان للفرق.
في هذه الحالة، اعتقد المهاجم أن برنامج بيتفينكس كان مهيأً بشكل غير صحيح وسيعالج الدفع الجزئي بشكل خاطئ، مما يسمح له بالربح من المعاملة. ومع ذلك، أوضح أردوينو أن بيتفينكس صدّ المحاولة بسبب تعاملها الصحيح مع حقل البيانات "delivered_amount".
هجوم فاشل على بينانس
ومن المثير للاهتمام، استهدف المهاجم نفسه أيضًا منصة تبادل العملات المشفرة الكبرى الأخرى، بينانس، بمعاملة تتضمن 58.9 مليار من عملة إكس آر بي. وكما كان الحال مع المحاولة على بيتفينكس، فشل هذا الهجوم على بينانس.
بينما نجحت كل من بيتفينكس وبينانس في صد محاولات الاستغلال هذه، تسلط الحوادث الضوء على الحاجة الدائمة لإجراءات أمنية قوية داخل صناعة العملات المشفرة.
يجب على المنصات التبادلية أن تظل يقظة ضد مختلف مسارات الهجوم وأن تقوم بتحديث أنظمتها بانتظام لمعالجة الثغرات المحتملة على الفور.
تُعد محاولة استغلال المدفوعات الجزئية تذكيرًا بأن الجهات الفاعلة الخبيثة تسعى باستمرار إلى طرق لاستغلال نقاط الضعف في البنية التحتية للعملات المشفرة. ولحسن الحظ، منعت بروتوكولات وإعدادات الأمان الخاصة بالمنصات التبادلية أي خسائر أو تحويلات غير مصرح بها في هذه الحالة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
جيمس كينوتي
جيمس، وهو شغوف بالعملات المشفرة، يجد متعة في مشاركة المعرفة حول التكنولوجيا المالية والعملات المشفرة وتقنيات البلوكشين والتقنيات الناشئة. أحدث الابتكارات في صناعة العملات المشفرة وألعاب العملات المشفرة والذكاء الاصطناعي وتقنية البلوكشين والتقنيات الأخرى هي همّه الدائم. مهمته: مواكبة التطبيقات التحويلية في مختلف القطاعات.
