Неудачная транзакция XRP на $15 млрд выявила попытку использования уязвимости частичных платежей
- Транзакция с XRP на сумму 15 млрд долларов в Bitfinex не удалась из-за попытки эксплуатации уязвимости.
- Атакующий пытался обмануть биржи, используя частичные платежи, но потерпел неудачу.
- И Bitfinex, и Binance предотвратили атаки, что подчеркивает важность безопасности криптовалют.
В недавних событиях alleged транзакция, связанная почти с $15 млрд XRP, не состоялась, как планировалось, что привело к раскрытию попытки использования «Partial Payments Exploit» (Уязвимости частичных платежей).
Bitfinex, одна из ведущих криптовалютных бирж, стала целью этого предотвращенного нападения. Паоло Ардойно, главный технологический директор Bitfinex, пролил свет на инцидент, объяснив, что злоумышленник ожидал, что программное обеспечение биржи будет неправильно настроено для обработки частичных платежей.
Неудачная транзакция XRP на $15 млрд
14 января транзакция, первоначально сообщенная учетной записью отслеживания блокчейна Whale Alert в Twitter, вызвала значительный переполох в криптовалютном сообществе. Whale Alert заявила, что наблюдала массовый перевод 25,6 млрд XRP, почти половины всего обращающегося предложения XRP, с неизвестного кошелька на Bitfinex.
Однако позже Whale Alert удалила пост, сославшись на проблемы с точным чтением ответа от узла Ripple, признав ошибку в своем первоначальном отчете.
Паоло Ардойно впоследствии предоставил информацию о ситуации, раскрыв, что Bitfinex подвергся атаке злоумышленника, пытающегося использовать «Partial Payments Exploit» (Уязвимость частичных платежей). Этот тип уязвимости предполагает, что система компании настроена на чтение только поля amount (сумма) транзакции XRP, которое обычно устанавливается на высокое значение.
Злоумышленник затем отправляет значительно меньшую сумму, указанную в другом поле транзакции, чтобы получить кредит за разницу.
В данном случае злоумышленник полагал, что программное обеспечение Bitfinex настроено неправильно и будет некорректно обрабатывать частичный платеж, тем самым позволяя ему извлечь выгоду из транзакции. Однако Ардойно уточнил, что Bitfinex предотвратил попытку благодаря правильной обработке поля данных «delivered_amount» (доставленная сумма).
Неудачная атака на Binance
Интересно, что тот же злоумышленник также атаковал другую крупную криптовалютную биржу, Binance, с транзакцией,涉及 58,9 млрд XRP. Как и попытка на Bitfinex, эта атака на Binance оказалась неудачной.
Хотя и Bitfinex, и Binance удалось отразить эти попытки эксплуатации, инциденты подчеркивают постоянную необходимость в надежных мерах безопасности в индустрии криптовалют.
Биржи должны оставаться бдительными перед лицом различных векторов атак и регулярно обновлять свои системы, чтобы оперативно устранять потенциальные уязвимости.
Попытка использования уязвимости Partial Payments Exploit служит напоминанием о том, что злоумышленники постоянно ищут способы эксплуатации слабостей инфраструктуры криптовалют. К счастью, протоколы безопасности и конфигурации бирж предотвратили любые потери или несанкционированные переводы в данном случае.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джеймс Киноти
Энтузиаст криптовалют Джеймс получает удовольствие от обмена знаниями в области финтеха, криптовалют, блокчейна и передовых технологий. Его главная страсть — новейшие инновации в криптоиндустрии, криптогейминг, искусственный интеллект, технологии блокчейна и другие смежные направления. Его миссия: быть в курсе трансформационных приложений в различных отраслях.
