Finst

Bitfinex escapa a tentativas de hacking envolvendo Ripple de bilhões de dólares

A bolsa de criptomoedas Bitfinex foi vítima de uma tentativa de exploração.

Por Luc Vesters
• 2 minutos de leitura
Bitfinex escapa a tentativas de hacking envolvendo Ripple de bilhões de dólares

A bolsa de criptomoedas Bitfinex foi vítima de uma tentativa de exploração. Este Ver publicação no X na plataforma X. A tentativa de ataque foi, porém, contida. Segundo Ardoino, hackers desconhecidos tentaram atacar a exchange através de uma chamada de exploração de pagamentos parciais.

Os hackers falsificaram uma transação XRP no valor total de quase 15 bilhões de dólares (USD). Um montante gigantesco, visto a capitalização de mercado da Ripple de 31 bilhões USD. O valor real da transferência era, na verdade, apenas alguns cents. O raciocínio: as exchanges são enganadas a crer que grandes quantidades de XRP (neste caso, bilhões de dólares) estão a ser transferidas.

O montante alegado pode ser encontrado no campo de metadados da blockchain "Amount". O campo "delivered_amount" é, no entanto, relevante para a transação. No caso da tentativa de exploração, este valor foi apenas 0,001 USD, como demonstram dados da blockchain. Se a exchange não distinguir entre "Amount" e "delivered_amount", a conta do atacante pode ser credibilizada com o valor fictício.

Paolo Ardoino escreveu na plataforma X: "Alguém tentou atacar o Bitfinex com a 'Partial Payments Exploit'. O ataque falhou porque a Bitfinex processou corretamente o campo de dados 'delivered_amount'."

Apesar disso, a alegada transferência de bilhões provocou ondas. Eventualmente, o popular rastreador de blockchain "Whale Alert" (3 milhões de seguidores no X) publicou um aviso correspondente, que já foi removido.

Hacks e exploits são comuns na space cripto. Exchanges descentralizadas, conhecidas como DEXs, são um foco especial para hackers, pois costumam ter problemas de segurança. No passado novembro, a exchange descentralizada KyberSwap também foi vítima de um hack que custou um milhão de dólares.

Aviso: Este conteúdo é destinado apenas para fins informativos e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. As informações fornecidas podem estar incompletas, imprecisas ou desatualizadas e não devem ser utilizadas como aconselhamento. Nenhuma informação neste website deve ser considerada uma recomendação para comprar, vender ou manter qualquer criptomoeda. Investir em criptoativos envolve risco de perdas.