Fehlgeschlagene 15-Mrd.-$-XRP-Transaktion deckt Versuch eines Teilzahlungs-Exploits auf

In einer jüngsten Entwicklung scheiterte eine angebliche Transaktion im Wert von fast 15 Milliarden US-Dollar an XRP an ihrer beabsichtigten Ausführung, was Enthüllungen über einen Versuch eines „Partial Payments Exploit“ (Teilzahlungs-Exploits) zur Folge hatte. 

Bitfinex, eine der prominenten Kryptowährungsbörsen, wurde zum Ziel dieses vereitelten Angriffs. Paolo Ardoino, Chief Technology Officer bei Bitfinex, erläuterte den Vorfall und erklärte, dass der Angreifer damit gerechnet hatte, dass die Software der Börse nicht ordnungsgemäß für die Verarbeitung von Teilzahlungen konfiguriert sei.

Die fehlgeschlagene $15B XRP-Transaktion

Am 14. Januar sorgte eine Transaktion, die ursprünglich vom Blockchain-Tracking-Konto Whale Alert auf Twitter gemeldet wurde, für erhebliches Aufsehen in der Kryptowährungsgemeinschaft. Whale Alert behauptete, eine massive Überweisung von 25,6 Milliarden XRP, fast die Hälfte des gesamten umlaufenden Angebots von XRP, von einer unbekannten Wallet zu Bitfinex beobachtet zu haben. 

Whale Alert löschte den Beitrag jedoch später und verwies auf Probleme beim korrekten Lesen der Antwort vom Ripple-Knoten, wobei er einen Fehler in seinem ursprünglichen Bericht zugab.

Paolo Ardoino stellte anschließend Einblicke in die Situation bereit und enthüllte, dass Bitfinex von einem Angreifer mit einem „Partial Payments Exploit“ (Teilzahlungs-Exploit) ins Visier genommen worden war. Diese Art von Exploit geht davon aus, dass das System eines Unternehmens so konfiguriert ist, dass es nur den Betrag in einem XRP-Transaktionsfeld liest, der typischerweise auf einen hohen Wert gesetzt ist.

Der Ausnutzer sendet dann einen deutlich geringeren Betrag, der in einem anderen Transaktionsfeld angegeben ist, um den Unterschied gutgeschrieben zu bekommen.

In diesem Fall glaubte der Angreifer, dass die Software von Bitfinex nicht ordnungsgemäß konfiguriert sei und die Teilzahlung falsch verarbeiten würde, wodurch er von der Transaktion profitieren könnte. Ardoino klärte jedoch auf, dass Bitfinex den Versuch aufgrund der ordnungsgemäßen Verarbeitung des Datenfelds „delivered_amount“ (gelieferter Betrag) vereitelt hatte.

Fehlgeschlagener Angriff auf Binance

Interessanterweise zielte derselbe Angreifer auch auf eine andere große Kryptowährungsbörse, Binance, mit einer Transaktion im Wert von 58,9 Milliarden XRP. Wie der Versuch auf Bitfinex war auch dieser Angriff auf Binance erfolglos.

Während sowohl Bitfinex als auch Binance diese Exploit-Versuche abwehren konnten, verdeutlichen die Vorfälle die ständige Notwendigkeit robuster Sicherheitsmaßnahmen innerhalb der Kryptowährungsbranche.

Börsen müssen wachsam gegenüber verschiedenen Angriffsvektoren bleiben und ihre Systeme regelmäßig aktualisieren, um potenzielle Schwachstellen umgehend zu beheben.

Der Versuch des Partial Payments Exploit (Teilzahlungs-Exploits) dient als Erinnerung daran, dass böswillige Akteure ständig nach Wegen suchen, Schwachstellen in der Kryptowährungsinfrastruktur auszunutzen. Glücklicherweise verhinderten die Sicherheitsprotokolle und Konfigurationen der Börsen in diesem Fall jegliche Verluste oder unbefugten Überweisungen.