Eine mutmaßliche Transaktion von XRP (XRP) im Wert von fast 15 Milliarden US-Dollar von einer unbekannten Wallet auf Bitfinex am 14. Januar wurde nicht durchgeführt. Zu dieser kam es im Rahmen eines fehlgeschlagenen “Teilzahlungs-Exploit”-Versuchs, so der Bitfinex Chief Technology Officer Paolo Ardoino.
Die Überweisung wurde zunächst von dem Blockchain-Tracker Whale Alert auf X (ehemals Twitter) hervorgehoben. Dort hieß es, es habe eine Transaktion von 25,6 Milliarden XRP, also fast die Hälfte der im Umlauf befindlichen XRP, von einer unbekannten Wallet an Bitfinex gegeben.
Doch Whale Alert löschte den Beitrag später und sagte, es habe “ein Problem mit dem korrekten Lesen der Ripple-Node-Antwort gegeben, was zu einigen falschen Beiträgen führte”.
Ardoino erklärte dann auf X, “jemand hat versucht, Bitfinex mittels eines “Partial Payments Exploit” anzugreifen. Der Angreifer ging davon aus, dass die Börse ihre Software zur Verarbeitung von Teilzahlungen falsch konfiguriert hat.
Jemand hat versucht, @bitfinex über einen “Partial Payments Exploit” anzugreifen.
Der Angriff ist fehlgeschlagen, da Bitfinex das Datenfeld ‘delivered_amount’ korrekt behandelt.https://t.co/EiGw9UQmmq(aktualisiert mit besserem gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
– Paolo Ardoino (@paoloardoino) Januar 14, 2024
Ein solcher Teilzahlungs-Exploit funktioniert unter der Annahme, dass ein Unternehmen ein falsch konfiguriertes System hat, bei dem nur das Betragsfeld einer XRP-Transaktion gelesen wird. Dieses wird bei einem solchen Angriff auf einen hohen Betrag eingestellt.
In Wirklichkeit sendet der Exploiter einen viel geringeren Betrag, der in einem anderen Transaktionsfeld angegeben ist. Die Differenz wollte er sich dann durch den Fehler gutschreiben lassen.
Ardoino stellte jedoch klar, dass der Angriff fehlschlug, da “Bitfinex das Datenfeld ‘delivered_amount’ ordnungsgemäß behandelt.
Laut Blockchain-Daten versuchte der Angreifer dasselbe auch bei Binance. Sein Plan. 58,9 Milliarden XRP zu überweisen, scheiterte jedoch ebenfalls.
Dieser Beitrag ist ein öffentlicher RSS Feed. Sie finden den Original Post unter folgender Quelle (Website) .
Unser Portal ist ein RSS-Nachrichtendienst und distanziert sich vor Falschmeldungen oder Irreführung. Unser Nachrichtenportal soll lediglich zum Informationsaustausch genutzt werden.
