- Bitfinexへの150億ドル相当のXRP送金が、不正利用の試みにより失敗しました。
- 攻撃者は部分支払いによって取引所を欺こうとしましたが、失敗に終わりました。
- BitfinexとBinanceの両方が攻撃を防ぎ、暗号通貨セキュリティの重要性が浮き彫りになりました。
最近の展開として、約150億ドル相当のXRPを含むとされるトランザクションが意図した通りに実行されず、「部分支払いの脆弱性」攻撃の試みが明らかになりました。
Bitfinexは、主要な暗号通貨取引所の1つであり、この阻止された攻撃の標的となりました。Bitfinexの最高技術責任者（CTO）であるPaolo Ardoino氏は、この事件について説明し、攻撃者は取引所のソフトウェアが部分支払いの処理に対して不適切に構成されていると予想していたと明らかにしました。
失敗した$15BのXRPトランザクション
1月14日、Twitterのブロックチェーン追跡アカウントであるWhale Alertによって最初に報告されたトランザクションは、暗号通貨コミュニティに大きな波紋を広げました。Whale Alertは、未確認のウォレットからBitfinexへ、XRPの総流通供給量のほぼ半分にあたる256億XRPの巨大な転送を観察したと主張しました。
しかし、Whale Alertは後に、Rippleノードからの応答を正確に読み取ることができなかったことを理由に投稿を削除し、最初の報告における誤りを認めました。
その後、Paolo Ardoino氏は状況について洞察を提供し、Bitfinexが「部分支払いの脆弱性（Partial Payments Exploit）」を試みる攻撃者の標的になっていたことを明らかにしました。この種の脆弱性は、企業のシステムがXRPトランザクションの金額フィールドのみを読み取るように構成されていることを前提としており、通常は高い値に設定されています。
攻撃者は、別のトランザクションフィールドで指定された大幅に少ない金額を送信し、差額に対してクレジットを受け取ろうとします。
この場合、攻撃者はBitfinexのソフトウェアが不適切に構成されており、部分支払いを誤って処理すると信じていました。これにより、彼らはトランザクションから利益を得ることができました。しかし、Ardoino氏は、Bitfinexが「delivered_amount」データフィールドを適切に処理したため、この試みを阻止したと明確にしました。
Binanceに対する攻撃の失敗
興味深いことに、同じ攻撃者は、589億XRPを含むトランザクションで、もう一つの主要な暗号通貨取引所であるBinanceも標的としました。Bitfinexに対する試みと同様に、Binanceに対するこの攻撃も失敗に終わりました。
BitfinexとBinanceの両方がこれらの脆弱性攻撃の試みを撃退しましたが、これらの出来事は、暗号通貨業界において堅牢なセキュリティ対策が常に必要であることを浮き彫りにしています。
取引所は、さまざまな攻撃ベクトルに対して警戒を怠らず、潜在的な脆弱性に迅速に対応するためにシステムを定期的に更新する必要があります。
部分支払いの脆弱性攻撃の試みは、悪意のある行為者が常に暗号通貨インフラの弱点を突く方法を探し続けていることを思い出させます。幸いにも、取引所のセキュリティプロトコルと構成により、今回のケースでは損失や不正な転送は防がれました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ジェームス・キノティ
暗号通貨愛好家のジェームズは、フィンテック、暗号通貨、ブロックチェーン、そしてフロンティアテクノロジーに関する知識を共有することに喜びを感じています。暗号通貨業界の最新イノベーション、暗号通貨ゲーム、AI、ブロックチェーン技術、その他のテクノロジーが彼の関心の中心です。彼の使命は、さまざまな業界における変革的なアプリケーションの動向を追いかけることです。
