Échec de la transaction XRP de 15 milliards de dollars révèle une tentative d'exploitation de paiements partiels

Dans un récent développement, une transaction alléguée impliquant près de 15 milliards de dollars de XRP n'a pas abouti comme prévu, conduisant à la révélation d'une tentative d'« Exploitation de Paiements Partiels ». 

Bitfinex, l'une des principales bourses de cryptomonnaies, a été la cible de cette attaque déjouée. Paolo Ardoino, le directeur technologique de Bitfinex, a éclairci l'incident, expliquant que l'attaquant s'attendait à ce que le logiciel de la bourse soit mal configuré pour traiter les paiements partiels.

La transaction XRP de 15 milliards de dollars échouée

Le 14 janvier, une transaction initialement signalée par le compte de suivi de blockchain Whale Alert sur Twitter a créé une grande agitation dans la communauté des cryptomonnaies. Whale Alert a affirmé avoir observé un transfert massif de 25,6 milliards de XRP, près de la moitié de l'offre circulaire totale de XRP, depuis un portefeuille non identifié vers Bitfinex. 

Cependant, Whale Alert a ensuite supprimé le post, citant des problèmes de lecture précise de la réponse du nœud Ripple, admettant une erreur dans son rapport initial.

Paolo Ardoino a ensuite fourni des informations sur la situation, révélant que Bitfinex avait été ciblé par un attaquant tentant une « Exploitation de Paiements Partiels ». Ce type d'exploitation suppose que le système d'une entreprise est configuré pour ne lire que le champ montant d'une transaction XRP, qui est généralement défini à une valeur élevée.

L'exploiteur envoie ensuite un montant significativement plus petit spécifié dans un autre champ de transaction pour recevoir le crédit de la différence.

Dans ce cas, l'attaquant croyait que le logiciel de Bitfinex était mal configuré et traiterait incorrectement le paiement partiel, leur permettant ainsi de tirer profit de la transaction. Cependant, Ardoino a clarifié que Bitfinex avait déjoué la tentative grâce à la gestion appropriée du champ de données « delivered_amount » par la bourse.

Tentative d'attaque échouée sur Binance

Il est intéressant de noter que le même attaquant a également ciblé une autre grande bourse de cryptomonnaies, Binance, avec une transaction impliquant 58,9 milliards de XRP. Tout comme la tentative sur Bitfinex, cette attaque sur Binance a échoué.

Bien que Bitfinex et Binance aient réussi à repousser ces tentatives d'exploitation, les incidents soulignent le besoin constant de mesures de sécurité robustes au sein de l'industrie des cryptomonnaies.

Les bourses doivent rester vigilantes face à divers vecteurs d'attaque et mettre régulièrement à jour leurs systèmes pour répondre rapidement aux vulnérabilités potentielles.

La tentative d'exploitation des Paiements Partiels sert de rappel que les acteurs malveillants cherchent constamment des moyens d'exploiter les faiblesses de l'infrastructure des cryptomonnaies. Heureusement, les protocoles de sécurité et les configurations des plateformes d'échange ont empêché toute perte ou tout transfert non autorisé dans ce cas.