失败的部分付款漏洞利用尝试凸显了Bitfinex强大的安全措施
Summary:
据Bitfinex首席技术官Paolo Ardoino称，据区块链追踪器Whale Alert所强调的那样，据称将近150亿美元的XRP从一个未知钱包转移到Bitfinex，这是一次失败的“部分支付漏洞利用”尝试。基于Bitfinex错误配置其软件的前提，该尝试没有成功。Bitfinex 正确处理交易数据字段，阻止攻击者试图通过虚假夸大的交易获得信用。
1 月 14 日，据称价值近 150 亿美元的 XRP （XRP） 从一个身份不明的钱包转移到 Bitfinex，但实际上并没有发生。据Bitfinex首席技术官Paolo Ardoino所述，这是一次不成功的“部分支付漏洞利用”尝试。该交易最初受到区块链跟踪账户 Whale Alert 的关注，该账户报告称，256 亿 XRP 从模糊的钱包转移到 Bitfinex，几乎占 XRP 流通供应量的一半。然而，Whale Alert 后来删除了该帖子，提到了准确解释 Ripple 节点响应的错误，导致帖子不正确。
Ardoino通过社交媒体进行了详细说明，暗示有人试图利用“部分付款漏洞”破坏Bitfinex的系统。预期的攻击是基于这样的假设，即交易所错误地配置了其软件以促进部分付款。
部分支付漏洞的作案手法取决于以下假设：机构有一个错误设置的系统，该系统仅解释XRP交易的“金额”字段，该字段已被提升到极端水平。相比之下，剥削者转发的金额要小得多，如另一个交易字段中所述，旨在获得边际差额的信用。尽管如此，Ardoino表示，这次攻击是无效的，因为“Bitfinex正确地处理了'delivered_amount'数据字段”。
根据区块链信息，攻击者似乎对币安进行了类似的尝试，转账尝试了 589 亿 XRP，但最终也以失败告终。
Published At
1/15/2024 5:50:51 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.