В результате недавних событий предполагаемая транзакция с участием XRP на сумму почти 15 миллиардов долларов не состоялась, как планировалось, что привело к раскрытию попытки использования «эксплойта частичных платежей».
Bitfinex , одна из ведущих криптовалютных бирж, стала целью этой предотвращенной атаки. Паоло Ардоино, технический директор Bitfinex, прояснил инцидент dent объяснив, что злоумышленник предполагал, что программное обеспечение биржи неправильно настроено для обработки частичных платежей.
Неудачная сделка XRP на сумму 15 миллиардов долларов
14 января транзакция, о которой первоначально сообщила в Twitter учетная запись tracблокчейна Whale Alert, вызвала значительный резонанс в криптовалютном сообществе. Whale Alert заявила о крупном переводе 25,6 миллиардов XRP, что составляет почти половину всего объема XRPв обращении, сdentкошелька на Bitfinex.
Однако позже Whale Alert удалила сообщение, сославшись на проблемы с точным считыванием ответа от узла Ripple , признав ошибку в своем первоначальном отчете.
Впоследствии Паоло Ардоино прояснил ситуацию, сообщив, что Bitfinex стала целью атаки злоумышленника, пытавшегося использовать «эксплойт частичных платежей». Этот тип эксплойта предполагает, что система компании настроена на чтение только поля суммы транзакции XRP , которое обычно имеет высокое значение.
Затем злоумышленник отправляет значительно меньшую сумму, указанную в другом поле транзакции, чтобы получить кредит на разницу.
В данном случае злоумышленник полагал, что программное обеспечение Bitfinex неправильно настроено и некорректно обработает частичный платеж, что позволит ему получить прибыль от транзакции. Однако Ардоино пояснил, что Bitfinex пресекла попытку благодаря правильной обработке биржей поля данных «delivered_amount».
Неудачная атака на Binance
Примечательно, что тот же злоумышленник также атаковал другую крупную криптовалютную биржу, Binance, совершив транзакцию на сумму 58,9 миллиарда XRP. Как и попытка на Bitfinex, эта атака на Binance оказалась неудачной.
Хотя Bitfinex и Binance удалось отразить эти попытки взлома,dentподчеркивают постоянную необходимость в надежных мерах безопасности в криптовалютной индустрии.
Биржи должны сохранять бдительность в отношении различных векторов атак и регулярно обновлять свои системы для оперативного устранения потенциальных уязвимостей.
Попытка взлома системы частичных платежей служит напоминанием о том, что злоумышленники постоянно ищут способы использовать уязвимости инфраструктуры криптовалют. К счастью, протоколы безопасности и конфигурации бирж предотвратили любые потери или несанкционированные переводы в этом случае.
