Finst

Bitfinex uciekł przed próbą hacku Ripple o wartości miliardów dolarów

Giełda kryptowalut Bitfinex padła ofiarą próby eksploatacji.

Autor: Luc Vesters
• 2 min czytania
Bitfinex uciekł przed próbą hacku Ripple o wartości miliardów dolarów

Giełda kryptowalut Bitfinex padła ofiarą próby eksploatacji. To widok postu na X na platformie X. Próba ataku została jednak udaremniona. Według Ardoino nieznani hakerzy próbowali zaatakować giełdę za pomocą tzw. exploita „partial payments exploit”.

Hakerzy sfałszowali transakcję XRP o łącznej wartości prawie 15 miliardów USD. To ogromna kwota, biorąc pod uwagę kapitalizację Ripple na 31 miliardów USD. Rzeczywista kwota transferu wynosiła jednak tylko kilka centów amerykańskich. Obliczenie: giełdy są wprowadzane w błąd, że ogromne ilości XRP (w tym przypadku kilka miliardów USD) są przeliczane.

Rzekomy kwota można znaleźć w polu metadanych blockchain „Amount”. Jednak pole „delivered_amount” ma znaczenie dla transakcji. W przypadku próby exploitu było to zaledwie 0,001 USD, jak wynika z danych blockchain. Jeśli giełda jednak nie rozróżnia między „Amount” a „delivered_amount”, rachunek atakującego może zostać zaksięgowany na podstawie fikcyjnej kwoty.

Paolo Ardoino pisze na Platformie X: "Ktoś próbował zaatakować Bitfinex za pomocą exploita „Partial Payments Exploit”. Atak się nie powiódł, ponieważ Bitfinex prawidłowo przetworzył pole danych „delivered_amount”."

Niemniej jednak domniemana miliardowa transakcja wywołała fale. Ostatecznie popularny tracker blockchainowy "Whale Alert" (3 miliony obserwujących na X) opublikował odpowiadające ostrzeżenie, które zostało już usunięte.

Hacki i exploity to codzienność w przestrzeni kryptowalut. Zdecentralizowane giełdy, znane jako DEX-y, stanowią szczególny punkt zainteresowania hakerów, ponieważ często mają problemy z zabezpieczeniami. Jesienią ubiegłego roku DeFi KyberSwap padła ofiarą hacku o wartości miliona dolarów.

Zastrzeżenie: Treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Podane informacje mogą być niekompletne, nieścisłe lub nieaktualne i nie powinny być traktowane jako wiążące. Żadne treści na tej stronie nie stanowią rekomendacji kupna, sprzedaży ani przechowywania jakiejkolwiek kryptowaluty. Inwestowanie w aktywa kryptograficzne wiąże się z ryzykiem utraty środków.