محاولة استغلال المدفوعات الجزئية الفاشلة تسلط الضوء على الإجراءات الأمنية القوية ل Bitfinex
Summary:
كانت الحركة المزعومة لما يقرب من 15 مليار دولار XRP من محفظة غير معروفة إلى Bitfinex ، كما أبرزها متتبع blockchain Whale Alert ، محاولة فاشلة "لاستغلال المدفوعات الجزئية" ، وفقا ل Bitfinex CTO Paolo Ardoino. المحاولة ، بناء على فرضية أن Bitfinex قد قامت بتكوين برامجها بشكل غير صحيح ، لم تنجح. تقوم Bitfinex بمعالجة حقول بيانات المعاملة بشكل صحيح ، مما يحبط محاولة المستغل للحصول على ائتمان لمعاملة مبالغ فيها بشكل خاطئ.
لم تحدث حركة مزعومة ل XRP (XRP) بقيمة تقارب 15 مليار دولار من محفظة مجهولة الهوية إلى Bitfinex في 14 يناير. كان من المفترض أن تكون هذه محاولة فاشلة في "استغلال المدفوعات الجزئية" ، كما ذكر باولو أردوينو ، كبير مسؤولي التكنولوجيا في Bitfinex. تم تسليط الضوء على الصفقة في البداية من قبل حساب تتبع blockchain Whale Alert ، الذي أبلغ عن نقل 25.6 مليار XRP - ما يقرب من نصف إمدادات XRP المتداولة - من محفظة غير واضحة إلى Bitfinex. ومع ذلك ، أزال Whale Alert المنشور لاحقا ، مشيرا إلى خطأ في تفسير استجابة عقدة Ripple بدقة ، مما أدى إلى مشاركات غير صحيحة.
أوضح أردوينو عبر وسائل التواصل الاجتماعي ، مشيرا إلى أن فردا حاول اختراق نظام Bitfinex باستخدام "استغلال المدفوعات الجزئية". ارتكز الهجوم المتوقع على افتراض أن البورصة قد قامت بتكوين برمجياتها بشكل خاطئ لتسهيل المدفوعات الجزئية.
تعتمد طريقة عمل استغلال المدفوعات الجزئية على افتراض أن المؤسسة لديها نظام تم إعداده بشكل غير صحيح يفسر فقط حقل "المبلغ" لمعاملة XRP ، والذي تم رفعه إلى مستوى متطرف. في المقابل ، يقوم المستغل بإعادة توجيه مبلغ أصغر بكثير كما هو موضح في حقل معاملة آخر ، بهدف الحصول على ائتمان للفرق الهامشي. ومع ذلك ، ذكر Ardoino أن الهجوم لم يكن فعالا لأن "Bitfinex يعالج حقل البيانات" delivered_amount "بشكل صحيح".
وفقا لمعلومات blockchain ، يبدو أن المهاجم قام بمحاولة مماثلة على Binance بمحاولة نقل بقيمة 58.9 مليار XRP ، والتي انتهت بالفشل أيضا.
Published At
1/15/2024 5:50:51 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.