La transacción fallida de $15B en XRP revela intento de explotación de pagos parciales
- Una transacción de XRP por valor de 15.000 millones de dólares hacia Bitfinex falló debido a un intento de exploit.
- El atacante intentó engañar a los exchanges con pagos parciales, pero no lo logró.
- Tanto Bitfinex como Binance frustraron los ataques, destacando la importancia de la seguridad en las criptomonedas.
En un giro reciente de los acontecimientos, una supuesta transacción que involucraba casi $15 mil millones en valor de XRP no se materializó como se pretendía, lo que llevó a revelaciones de un intento de “Partial Payments Exploit” (Explotación de Pagos Parciales).
Bitfinex, uno de los exchanges de criptomonedas prominentes, se convirtió en el objetivo de este ataque frustrado. Paolo Ardoino, el Director de Tecnología en Bitfinex, arrojó luz sobre el incidente, explicando que el atacante había anticipado que el software del exchange estaría mal configurado para procesar pagos parciales.
La transacción XRP fallida de $15B
El 14 de enero, una transacción inicialmente reportada por la cuenta de seguimiento de blockchain Whale Alert en Twitter creó un gran revuelo en la comunidad de criptomonedas. Whale Alert afirmó haber observado una transferencia masiva de 25.6 mil millones de XRP, casi la mitad del suministro circulante total de XRP, desde una billetera no identificada a Bitfinex.
Sin embargo, Whale Alert eliminó más tarde la publicación, citando problemas para leer con precisión la respuesta del nodo Ripple, admitiendo un error en su informe inicial.
Paolo Ardoino posteriormente proporcionó información sobre la situación, revelando que Bitfinex había sido objetivo de un atacante que intentaba un “Partial Payments Exploit” (Explotación de Pagos Parciales). Este tipo de explotación asume que el sistema de una empresa está configurado para leer solo el campo de cantidad de una transacción XRP, que normalmente se establece en un valor alto.
El explotador luego envía una cantidad significativamente menor especificada en otro campo de transacción para recibir el crédito por la diferencia.
En este caso, el atacante creía que el software de Bitfinex estaba configurado incorrectamente y procesaría el pago parcial de manera errónea, lo que le permitiría obtener beneficios de la transacción. Sin embargo, Ardoino aclaró que Bitfinex frustró el intento debido al manejo adecuado del campo de datos "delivered_amount" por parte del exchange.
Ataque fallido contra Binance
Curiosamente, el mismo atacante también apuntó a otro importante exchange de criptomonedas, Binance, con una transacción que involucraba 58.9 mil millones de XRP. Al igual que el intento contra Bitfinex, este ataque a Binance fue infructuoso.
Aunque tanto Bitfinex como Binance lograron repeler estos intentos de explotación, los incidentes destacan la necesidad constante de medidas de seguridad robustas dentro de la industria de las criptomonedas.
Los exchanges deben mantenerse vigilantes ante diversos vectores de ataque y actualizar regularmente sus sistemas para abordar oportunamente las vulnerabilidades potenciales.
El intento de la vulnerabilidad de Pagos Parciales sirve como recordatorio de que los actores maliciosos buscan constantemente formas de explotar las debilidades de la infraestructura de criptomonedas. Afortunadamente, los protocolos y configuraciones de seguridad de los exchanges evitaron cualquier pérdida o transferencia no autorizada en este caso.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
James Kinoti
Entusiasta de las criptomonedas, James encuentra placer en compartir conocimientos sobre fintech, criptomonedas, así como blockchain y tecnologías de vanguardia. Las últimas innovaciones en la industria de las criptomonedas, los juegos cripto, la IA, la tecnología blockchain y otras tecnologías son su preocupación. Su misión: mantenerse al día con aplicaciones transformadoras en diversas industrias.
