Tentativa de exploração de pagamentos parciais fracassada destaca as medidas de segurança robustas da Bitfinex
Summary:
Um suposto movimento de quase US$ 15 bilhões de XRP de uma carteira desconhecida para a Bitfinex, como destacado pelo rastreador de blockchain Whale Alert, foi uma tentativa fracassada de "exploração parcial de pagamentos", de acordo com o CTO da Bitfinex, Paolo Ardoino. A tentativa, baseada na premissa de que a Bitfinex havia configurado incorretamente seu software, não teve sucesso. A Bitfinex processa corretamente os campos de dados da transação, frustrando a tentativa do explorador de obter crédito por uma transação falsamente inflada.
Uma suposta movimentação de XRP (XRP) avaliada em quase US$ 15 bilhões de uma carteira não identificada para a Bitfinex em 14 de janeiro não aconteceu. Esta teria sido uma tentativa frustrada de uma "exploração parcial de pagamentos", como afirmou Paolo Ardoino, diretor de tecnologia da Bitfinex. A transação foi inicialmente destacada pela conta de rastreamento de blockchain Whale Alert, que relatou uma transferência de 25,6 bilhões de XRP – quase metade da oferta circulante de XRP – de uma carteira indistinta para a Bitfinex. No entanto, o Whale Alert mais tarde removeu a postagem, mencionando um erro na interpretação precisa da resposta do nó Ripple, levando a postagens incorretas.
Ardoino elaborou através das redes sociais, sugerindo que um indivíduo tentou violar o sistema da Bitfinex utilizando um "Partial Payments Exploit". O ataque antecipado foi fundamentado na suposição de que a exchange havia configurado indevidamente seu software para facilitar pagamentos parciais.
O modus operandi de uma exploração de pagamentos parciais depende da suposição de que um estabelecimento tem um sistema configurado incorretamente que apenas interpreta o campo "valor" de uma transação XRP, que foi elevado a um nível extremo. Em contraste, o explorador encaminha um montante significativamente menor, conforme descrito em outro campo de transação, com a intenção de obter crédito pela diferença marginal. No entanto, Ardoino afirmou que o ataque foi ineficaz, pois "a Bitfinex processa corretamente o campo de dados 'delivered_amount'".
De acordo com informações do blockchain, parece que o invasor fez uma tentativa semelhante na Binance com uma tentativa de transferência de 58,9 bilhões de XRP, que terminou em fracasso também.
Published At
1/15/2024 5:50:51 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.