Whale Alert, účet informující o velkých transakčních převodech v kryptoměnovém sektoru, upozornil na sociální síti X (na Twitteru) na transakci 25,6 miliardy XRP z neznámé peněženky směřující na burzu Bitfinex. Jedná se přitom o téměř polovinu celkového množství XRP v oběhu.
Informace byla vyvrácena
Později však Whale Alert svůj příspěvek odstranil a uvedl, že došlo k problému s řádným čtením odpovědi uzlu Ripple, což vedlo k několika nesprávným příspěvkům.
Paolo Ardoino, hlavní technologický ředitel Bitfinex, také vyvrací příspěvek Whale Alert. Tvrdí, že 14. ledna nedošlo k realizaci transakce XRP v hodnotě téměř 15 miliard USD na Bitfinex. Podle jeho slov to byla část neúspěšného pokusu o využití exploitu částečných plateb.
Someone attempted to attack @bitfinex via "Partial Payments Exploit".
Attack failed since Bitfinex properly handles 'delivered_amount' data field.https://t.co/EiGw9UQmmq
(updated with better gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
— Paolo Ardoino 🤖🍐 (@paoloardoino) January 14, 2024
Jaké je vysvětlení?
Ardoino poté na X poskytl vysvětlení, že se někdo pokusil zaútočit na Bitfinex prostřednictvím exploitu částečných plateb. Útočník pravděpodobně předpokládal, že burza nesprávně nakonfigurovala svůj software pro zpracování částečných plateb.
Mechanismus exploitu částečných plateb spočívá v předpokladu, že společnost má nesprávně nakonfigurovaný systém, který čte pouze množství transakce XRP nastavené na vysokou částku, zatímco ve skutečnosti útočník posílá mnohem menší částku uvedenou v jiném poli transakce.
Ardoino zdůraznil, že útok selhal, protože Bitfinex správně zachází s transakčními daty. Podle onchain dat se útočník pokusil o podobný útok i na Binance s převodem 58,9 miliardy XRP. Ten se však rovněž nezdařil.
Zdroj: cointelegraph.com