Fehlgeschlagener Exploit-Versuch für Teilzahlungen unterstreicht die robusten Sicherheitsmaßnahmen von Bitfinex
Summary:
Eine angebliche Bewegung von fast 15 Milliarden US-Dollar XRP von einer unbekannten Wallet zu Bitfinex, wie der Blockchain-Tracker Whale Alert hervorhob, war laut Bitfinex-CTO Paolo Ardoino ein gescheiterter Versuch eines "Teilzahlungs-Exploits". Der Versuch, der auf der Prämisse basierte, dass Bitfinex seine Software falsch konfiguriert hatte, war nicht erfolgreich. Bitfinex verarbeitet die Transaktionsdatenfelder korrekt und vereitelt so den Versuch des Exploiters, Kredite für eine fälschlicherweise überhöhte Transaktion zu erhalten.
Eine angebliche Bewegung von XRP (XRP) im Wert von fast 15 Milliarden US-Dollar von einer nicht identifizierten Wallet zu Bitfinex am 14. Januar fand nicht statt. Dabei handelte es sich angeblich um einen erfolglosen Versuch eines "Teilzahlungs-Exploits", wie Paolo Ardoino, Chief Technology Officer von Bitfinex, erklärte. Die Transaktion wurde zunächst vom Blockchain-Tracking-Konto Whale Alert ins Rampenlicht gerückt, das einen Transfer von 25,6 Milliarden XRP – fast die Hälfte des im Umlauf befindlichen XRP-Angebots – von einer unbestimmten Wallet zu Bitfinex meldete. Whale Alert entfernte den Beitrag jedoch später und erwähnte einen Fehler bei der genauen Interpretation der Antwort des Ripple-Knotens, der zu falschen Beiträgen führte.
Ardoino führte dies in den sozialen Medien weiter aus und deutete an, dass eine Person versucht habe, das System von Bitfinex mit einem "Partial Payments Exploit" zu durchbrechen. Der erwartete Angriff beruhte auf der Annahme, dass die Börse ihre Software fälschlicherweise so konfiguriert hatte, dass Teilzahlungen möglich waren.
Der Modus Operandi eines Teilzahlungs-Exploits hängt von der Annahme ab, dass ein Unternehmen über ein falsch eingerichtetes System verfügt, das nur das Feld "Betrag" einer XRP-Transaktion interpretiert, das auf ein extremes Niveau angehoben wurde. Im Gegensatz dazu leitet der Verwerter einen deutlich geringeren Betrag weiter, wie in einem anderen Transaktionsfeld beschrieben, in der Absicht, eine Gutschrift für die marginale Differenz zu erhalten. Nichtsdestotrotz erklärte Ardoino, dass der Angriff wirkungslos war, da "Bitfinex das Datenfeld 'delivered_amount' korrekt verarbeitet".
Laut Blockchain-Informationen scheint der Angreifer einen ähnlichen Versuch auf Binance mit einem Überweisungsversuch von 58,9 Milliarden XRP unternommen zu haben, der ebenfalls gescheitert ist.
Published At
1/15/2024 5:50:51 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.