失败的 150 亿美元 XRP 交易揭示了部分付款漏洞利用尝试

在最近发生的一起事件中，一笔涉及近 150 亿美元 XRP 的所谓交易未能按预期进行，从而揭露了一次“部分付款漏洞利用”的尝试。 

Bitfinex 是一家著名的加密货币交易所，成为了此次未遂攻击的目标。Bitfinex 的首席技术官 Paolo Ardoino 披露了该事件，解释说攻击者原本预计该交易所的软件配置不当，无法正确处理部分付款。

失败的 $15B XRP 交易

1 月 14 日，最初由 Twitter 上的区块链追踪账户 Whale Alert 报道的一笔交易在加密货币社区引起了巨大轰动。Whale Alert 声称观察到从不明钱包向 Bitfinex 转移了 256 亿枚 XRP，这几乎是 XRP 总流通供应量的一半。 

然而，Whale Alert 后来删除了该帖子，称在准确读取 Ripple 节点的响应时出现问题，承认其初始报告有误。

Paolo Ardoino 随后 提供 了对这一情况的见解，揭示 Bitfinex 遭到了一名试图进行“部分付款漏洞利用”的攻击者 targeting。这种类型的漏洞利用假设公司的系统配置为仅读取 XRP 交易中的金额字段，该字段通常设置为高值。

然后，攻击者发送另一个交易字段中指定的显著较小的金额，以获取差额的信用。

在这种情况下，攻击者认为 Bitfinex 的软件配置不当，会错误地处理部分付款，从而让他们从交易中获利。然而，Ardoino 澄清说，由于交易所正确处理了“delivered_amount”数据字段，Bitfinex 挫败了这次尝试。

对 Binance 的攻击失败

有趣的是，同一攻击者还针对另一家大型加密货币交易所 Binance 发动了攻击，涉及 589 亿枚 XRP 的交易。与对 Bitfinex 的尝试一样，这次对 Binance 的攻击也未能成功。

虽然 Bitfinex 和 Binance 都成功抵御了这些漏洞利用尝试，但这些事件凸显了加密货币行业始终需要强大的安全措施。

交易所必须对各种攻击向量保持警惕，并定期更新其系统，以及时解决潜在漏洞。

部分付款漏洞利用尝试提醒我们，恶意行为者不断寻求利用加密货币基础设施弱点的方法。幸运的是，在这种情况下，交易所的安全协议和配置防止了任何损失或未经授权的转账。