Bitfinex escapa a un intento de hack de miles de millones de dólares de Ripple
La casa de cambio de criptomonedas Bitfinex ha sido víctima de un intento de explotación.
La casa de cambio de criptomonedas Bitfinex ha sido víctima de un intento de explotación. Esto Ver publicación en X en la plataforma X. El intento de ataque ha sido neutralizado. Según Ardoino, hackers desconocidos intentaron atacar la casa de cambio a través de una supuesta explotación de pagos parciales.
Los hackers falsificaron una transacción XRP por un total de casi 15 mil millones de dólares estadounidenses (USD). Una cifra gigante, dada la capitalización de Ripple de 31 mil millones USD. Sin embargo, la cantidad real de la transferencia fue de apenas unos pocos centavos estadounidenses. El razonamiento: los intercambios se engañan haciéndoles creer que se están transfiriendo enormes cantidades de XRP (en este caso varios miles de millones de dólares).
La cantidad supuesta se puede encontrar en el campo de metadatos de blockchain "Amount". Sin embargo, el campo "delivered_amount" es relevante para la transacción. En el caso del intento de explotación, esto era solo 0,001 USD, como se muestra en datos de blockchain. Si la exchange no distingue entre "Amount" y "delivered_amount", la cuenta del atacante podría acreditarse con la cantidad ficticia.
Paolo Ardoino escribe en Plataforma X: "Alguien intentó atacar Bitfinex con la "Partial Payments Exploit". El ataque fracasó porque Bitfinex procesó correctamente el campo de datos "delivered_amount"."
No obstante, la supuesta transacción de miles de millones provocó oleadas. Finalmente, el popular rastreador de blockchain "Whale Alert" (3 millones de seguidores en X) publicó una advertencia correspondiente, que ya ha sido eliminada.
Los hackeos y exploits están a la orden del día en el espacio cripto. Los intercambios descentralizados, conocidos como DEX, son un punto de atención especial para los hackers debido a que suelen presentar problemas de seguridad. A finales de noviembre pasado, el intercambio descentralizado KyberSwap fue víctima de un hack que costó un millón de dólares.
