Fallita transazione XRP da 15 miliardi di dollari rivela tentativo di Partial Payments Exploit
- Una transazione XRP da 15 miliardi di dollari verso Bitfinex non è andata a buon fine a causa di un tentativo di exploit.
- L'attaccante cercava di ingannare gli exchange con pagamenti parziali, ma senza successo.
- Sia Bitfinex che Binance hanno sventato gli attacchi, sottolineando l'importanza della sicurezza delle criptovalute.
In una recente evoluzione degli eventi, una presunta transazione che coinvolgeva quasi 15 miliardi di dollari in XRP non si è concretizzata come previsto, portando alla luce un tentativo di "Partial Payments Exploit".
Bitfinex, uno dei principali exchange di criptovalute, è diventato il bersaglio di questo attacco sventato. Paolo Ardoino, Chief Technology Officer di Bitfinex, ha chiarito l'incidente, spiegando che l'attaccante si aspettava che il software dell'exchange fosse configurato in modo improprio per elaborare pagamenti parziali.
La transazione XRP da $15B non andata a buon fine
Il 14 gennaio, una transazione inizialmente segnalata dall'account di tracciamento blockchain Whale Alert su Twitter ha creato un grande scalpore nella comunità delle criptovalute. Whale Alert ha affermato di aver osservato un massiccio trasferimento di 25,6 miliardi di XRP, quasi la metà dell'offerta circolante totale di XRP, da un wallet non identificato a Bitfinex.
Tuttavia, Whale Alert ha successivamente cancellato il post, citando problemi nella lettura accurata della risposta dal nodo Ripple, ammettendo un errore nella sua segnalazione iniziale.
Paolo Ardoino ha successivamente fornito approfondimenti sulla situazione, rivelando che Bitfinex era stata presa di mira da un attaccante che tentava un "Partial Payments Exploit". Questo tipo di exploit presuppone che il sistema di un'azienda sia configurato per leggere solo il campo dell'importo di una transazione XRP, che è tipicamente impostato su un valore elevato.
L'exploiter invia poi un importo significativamente inferiore specificato in un altro campo della transazione per ricevere il credito per la differenza.
In questo caso, l'attaccante credeva che il software di Bitfinex fosse configurato in modo improprio e avrebbe elaborato il pagamento parziale in modo errato, permettendogli di trarre profitto dalla transazione. Tuttavia, Ardoino ha chiarito che Bitfinex ha sventato il tentativo grazie alla corretta gestione del campo dati "delivered_amount" da parte dell'exchange.
Attacco fallito su Binance
Interessante, lo stesso attaccante ha preso di mira anche un altro importante exchange di criptovalute, Binance, con una transazione che coinvolgeva 58,9 miliardi di XRP. Proprio come il tentativo su Bitfinex, questo attacco a Binance è fallito.
Mentre sia Bitfinex che Binance sono riusciti a respingere questi tentativi di exploit, gli incidenti evidenziano la necessità sempre presente di robuste misure di sicurezza all'interno dell'industria delle criptovalute.
Gli exchange devono rimanere vigili contro vari vettori di attacco e aggiornare regolarmente i loro sistemi per affrontare tempestivamente le potenziali vulnerabilità.
Il tentativo di Partial Payments Exploit serve come promemoria che gli attori malintenzionati cercano costantemente modi per sfruttare le debolezze dell'infrastruttura delle criptovalute. Fortunatamente, i protocolli di sicurezza e le configurazioni degli exchange hanno impedito qualsiasi perdita o trasferimento non autorizzato in questo caso.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
James Kinoti
Appassionato di criptovalute, James trae piacere nel condividere conoscenze su fintech, criptovalute, blockchain e tecnologie all'avanguardia. Le ultime innovazioni nel settore crypto, il gaming crypto, l'intelligenza artificiale, la tecnologia blockchain e altre tecnologie sono i suoi principali interessi. La sua missione: rimanere aggiornato sulle applicazioni trasformative in vari settori.
