Bitfinex échappe à une tentative de piratage Ripple valant des milliards de dollars
La bourse de crypto Bitfinex a été victime d'une tentative d'exploitation.
La bourse de crypto Bitfinex a été victime d'une tentative d'exploitation. Cette Publication sur X sur la plateforme X. La tentative d'attaque a toutefois été contrecarrée. Selon Ardoino, des pirates inconnus ont tenté d’attaquer l’échange via une prétendue « exploitation de paiements partiels ».
Les hackers ont falsifié une transaction XRP d’un montant total proche de 15 milliards de dollars américains (USD). Un montant gigantesque, compte tenu de la capitalisation boursière de Ripple à 31 milliards USD. Le vrai montant du transfert n’était cependant que quelques centimes américains. Le raisonnement : les échanges se font tromper en croyant que d’énormes quantités de XRP (dans ce cas des milliards de dollars USD) sont transférées.
Le montant présumé peut être trouvé dans le champ de métadonnées de la blockchain « Amount ». Le champ « delivered_amount » est toutefois pertinent pour la transaction. Dans le cas de la tentative d’exploitation, il n’était que de 0,001 USD, comme le révèle les données de la blockchain. Si l’échange ne distingue pas entre « Amount » et « delivered_amount », le compte de l’attaquant peut alors être crédité du montant fictif.
Paolo Ardoino écrit sur la plateforme X : « Quelqu’un a tenté d’attaquer Bitfinex avec l’exploitation de paiements partiels. L’attaque a échoué car Bitfinex a correctement traité le champ de données « delivered_amount ». »
Pourtant, la prétendue transaction de milliards a suscité des vagues. Finalement, le populaire suiveur de blockchain « Whale Alert » (3 millions de followers sur X) a publié un avertissement correspondant, qui a été retiré depuis.
Les hacks et exploits font partie du quotidien dans l’espace crypto. Les échanges décentralisés, connus sous le nom de DEX, constituent un point d’attention particulier pour les pirates, car ils présentent souvent des failles de sécurité. Au cours du mois de novembre dernier, l’échange décentralisé KyberSwap a été victime d’un piratage coûtant un million de dollars.
