Потенциальный эксплойт Bitfinex XRP «Частичные платежи» стоимостью 15 миллиардов долларов предотвращен

15 января технический директор Ripple Паоло Ардоино заявил, что кто-то попытался атаковать Bitfinex, используя «эксплойт частичных платежей».

Однако атака не удалась из-за того, как биржа обрабатывает поле данных для доставленной суммы, добавил он.

Разъяснения последовали за предупреждениями о том, что огромный перевод XRP на сумму 15 миллиардов долларов из неизвестного кошелька на Bitfinex 14 января не был обработан.

Кто-то попытался атаковать @bitfinex с помощью «эксплойта частичных платежей».
Атака не удалась, поскольку Bitfinex правильно обрабатывает поле данных «delivered_amount». https://t.co/EiGw9UQmmq

(обновлено с улучшенной гифкой) https://t.co/8I7vlO05ou pic.Twitter.com/DxOnJLLkhU

– Паоло Ардоино 🍐 (@paoloardoino) 14 января 2024 г.

Реакция Ripple на атаку

В недавно удаленном твите «Whale Alert» утверждалось, что была зафиксирована транзакция на сумму более 25 миллиардов XRP. Это было подхвачено аналитиком Скоттом Мелкером, который сказал: «Это не может быть правдой», а затем добавил: «Обратный запас XRP составляет примерно 54 миллиарда. Это почти половина от этой суммы. Из одного кошелька. За одну транзакцию».

Однако Whale Alert сообщила, что проблема устранена после ошибочного чтения.

🛠️ Возникла проблема с правильным чтением ответа узла #Ripple, в результате чего появилось несколько неправильных сообщений. Мы исправили проблему.

– Предупреждение о китах (@whale_alert) 14 января 2024 г.

Частичные платежи — это функция XRP Ledger, которая позволяет совершать платежи, сумма которых меньше, чем указано в поле суммы. Эксплойт предполагает, что компания не настроила свою платежную систему XRP и только считывает поле суммы, которое установлено на очень большое значение.

Злоумышленник отправляет гораздо меньшую сумму и стремится забрать разницу, автоматически зачисленную компанией. Если для платежа не включен флаг «Частичный платеж», в поле суммы транзакции в книге XRP Ledger указывается сумма для доставки, согласно документации.

К счастью, Bitfinex правильно настроила свои системы для чтения поля суммы доставки, а не только поля суммы. В случае успеха атака могла бы иметь разрушительные последствия для Ripple и ее собственного токена. По данным блокчейна, аналогичная атака была предпринята на Binance.

Прогноз цен XRP

Цены на XRP подскочили и упали примерно на 3% во время попытки взлома. Тем не менее, они восстановились и торговались вверх на 2,2% за день до $0,586 на момент написания во время ранних торгов в Азии в понедельник утром.

XRP не увидел такого импульса, который был у Биткойна и Эфириума во время недели запуска ETF. Фактически, токен трансграничных платежей упал на 7,5% с начала этого года.

Ходили слухи о спотовом ETF на XRP, но их было недостаточно, чтобы поддержать настроения и рынки для этого актива. Более того, XRP остается на 83% ниже своего исторического максимума.