Potenzieller Bitfinex-XRP-Exploit im Wert von 15 Milliarden US-Dollar wurde vereitelt

15.01.2024 / Zahlungssystem-News

Am 15. Januar sagte Paolo Ardoino, CTO von Ripple, dass jemand versucht habe, Bitfinex mit einem „Partial Payments Exploit“ anzugreifen.

Der Angriff scheiterte jedoch an der Art und Weise, wie die Börse ein Datenfeld für den gelieferten Betrag verarbeitete, fügte er hinzu.

Die Klarstellung folgt auf Warnungen, dass eine riesige XRP-Überweisung im Wert von 15 Milliarden US-Dollar von einem unbekannten Wallet an Bitfinex am 14. Januar nicht verarbeitet werden konnte.

Jemand hat versucht, @bitfinex über „Partial Payments Exploit“ anzugreifen.
Der Angriff ist fehlgeschlagen, da Bitfinex das Datenfeld „delivered_amount“ ordnungsgemäß verarbeitet.https://t.co/EiGw9UQmmq

(aktualisiert mit besserem GIF) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU

– Paolo Ardoino (@paoloardoino), 14. Januar 2024

Ripple-Reaktion auf Angriff

Ein inzwischen gelöschter „Whale Alert“-Tweet behauptete, eine Transaktion von mehr als 25 Milliarden XRP beobachtet zu haben. Dies wurde vom Analysten Scott Melker aufgegriffen, der sagte: „Das kann nicht wahr sein“, bevor er hinzufügte: „Der zirkulierende Bestand an XRP beträgt etwa 54 Milliarden.“ Das ist fast die Hälfte davon. Aus einer Brieftasche. In einer Transaktion.“

Wal Alert meldete jedoch, dass das Problem aufgrund einer fehlerhaften Messung behoben sei.

Es gab ein Problem beim korrekten Lesen der Antwort des #Ripple-Knotens, was zu einigen falschen Beiträgen führte. Wir haben das Problem behoben.

– Walwarnung (@whale_alert), 14. Januar 2024

Teilzahlungen ist eine XRP-Ledger-Funktion, die Zahlungen ermöglicht, die weniger liefern, als im Betragsfeld angegeben. Der Exploit geht davon aus, dass ein Unternehmen sein XRP-Zahlungssystem nicht konfiguriert hat und nur das Betragsfeld liest, das sehr hoch eingestellt ist.

Der Angreifer sendet einen viel geringeren Betrag und versucht, die vom Unternehmen automatisch gutgeschriebene Differenz einzustreichen. Wenn eine Zahlung das Teilzahlungskennzeichen nicht aktiviert, gibt das Betragsfeld der Transaktion im XRP-Ledger den zu liefernden Betrag gemäß der Dokumentation an.

Glücklicherweise hatte Bitfinex seine Systeme richtig konfiguriert, um das Feld für den gelieferten Betrag und nicht nur das Feld für den Betrag zu lesen. Wenn der Angriff erfolgreich war, hätte er für Ripple und seinen nativen Token verheerende Folgen haben können. Laut Blockchain-Daten wurde ein ähnlicher Angriff auf Binance versucht.

XRP-Preisausblick

Die XRP-Preise stiegen zum Zeitpunkt des versuchten Exploits in die Höhe und fielen dann um etwa 3 %. Allerdings erholten sie sich und notierten zum Zeitpunkt des Schreibens während des frühen Handels in Asien am Montagmorgen um 2,2 % im Plus bei 0,586 $.

XRP hat in der ETF-Startwoche nicht die Dynamik erlebt, die Bitcoin und Ethereum hatten. Tatsächlich ist der Token für grenzüberschreitende Zahlungen seit Anfang dieses Jahres um 7,5 % gesunken.

Es gab Spekulationen über einen Spot-XRP-ETF, aber nicht genug, um die Stimmung und die Märkte für den Vermögenswert zu stärken. Darüber hinaus bleibt XRP 83 % unter seinem Allzeithoch.

Der Beitrag „Potential Bitfinex $15B