150億ドルのXRP送金失敗により、Bitfinexでのエクスプロイトの試みが明らかに

BitfinexのCTOであるPaolo Ardoino氏は、1月14日に報告された150億ドルのXRPのBitfinexへの送金は、失敗したエクスプロイトの一部であったことを明らかにした。この攻撃は、Bitfinex'のソフトウェアの潜在的な設定ミスを利用することを目的としたもので、quot;Partial Payments Exploitと名付けられた。

現在は削除されている「ホエール・アラートX」の投稿のスクリーンショット。ソースX

Bitfinexでのエクスプロイトの失敗

ブロックチェーントラッカーのWhale Alertは当初、未知のウォレットからBitfinexへの256億XRPの取引を取り上げた。しかし、リップルノードレスポンスの読み取りに問題があったため、この投稿は後に削除された。Ardoino氏は、XRPトランザクションの"account"フィールドのみを読み取る設定ミスを想定し、誰かがPartial Payments Exploitを使ってBitfinexを攻撃しようとしたことを明らかにした。

エクスプロイトの仕組み

パーシャル・ペイメント・エクスプロイトでは、攻撃者は高額な「quot;amount"」フィールドを持つトランザクションを送信するが、別のフィールドにははるかに少額の金額を指定する。その差額のクレジットをターゲット企業から受け取ることが目的である。攻撃者は、Bitfinexがパーシャルペイメントを処理するようにシステムを不適切に設定していることを予測していた。

ビットフィネックスの回復力

この試みにもかかわらず、Ardoino氏は、プラットフォームが 'delivered_amount'データフィールドを適切に処理しているため、Bitfinexが攻撃を阻止したと断言した。このエクスプロイトの失敗により、Bitfinexの完全性は潜在的な脆弱性から保護されました。

バイナンスの試み

攻撃者はまた、Binanceを標的とした589億XRPの送金も行ったが、同様に失敗した。BitfinexとBinanceの両方における試みの失敗は、潜在的な悪用に対する主要な暗号通貨取引所の回復力を強調している。

150億ドルのXRPがBitfinexに送金されたと報告されているが、これはエクスプロイトの試みの失敗の一部であった。ビットフィネックスのCTOであるPaolo Ardoino氏は、攻撃者がビットフィネックスのシステムの潜在的な設定ミスをターゲットにした「部分的な支払いのエクスプロイト」を試みたことを明らかにした。この試みにもかかわらず、Bitfinex'の回復力と取引データの適切な処理が攻撃を阻止した。Binanceでの同様の試みの失敗により、主要暗号通貨取引所の強固なセキュリティ対策がさらに浮き彫りになった。