El CTO de Ripple arroja luz sobre un intento de transacción de 25 mil millones de XRP

El CTO de Ripple, David Schwartz, arrojó luz recientemente sobre el intento de transacción de 25 mil millones de XRP, que buscaba explotar Bitfinex aprovechando la función de pagos parciales XRP Ledger (XRPL).

El cripto básico revelado ayer que Whale Alert, líder en servicios de seguimiento de ballenas, envió erróneamente una alerta para una transacción de 25 mil millones de XRP, dando una falsa impresión de que la transacción fue exitosa.

Como era de esperar, la divulgación llamó la atención, dado que la transacción supuestamente movió casi la mitad del suministro circulante total de XRP. Esto habría marcado el mayor Transacción XRP en la historia.

Sin embargo, se descubrió que la transacción no tuvo éxito, pero el recurso de seguimiento de ballenas encontró un error al leer los datos XRPL. Además, el CTO de Bitfinex, Paolo Ardoino, señaló que la transacción fue un intento de explotación en Bitfinex.

En particular, los atacantes aprovecharon la función de pago parcial de XRPL, que permite al remitente especificar una cantidad particular en el campo "Cantidad" pero enviar una cantidad mucho menor. 

El exploit falló porque Bitfinex maneja los pagos parciales correctamente centrándose en el "Cantidad entregada", no en el "Cantidad entregada".

El CTO de Ripple aclara las cosas

No obstante, en un informe del medio de comunicación centrado en criptomonedas CoinDesk, el titular sugirió que 25 mil millones de XRP, de hecho, se "movieron". David Schwartz comentó sobre esto, enfatizando que es engañoso afirmar que se movieron "miles de millones de XRP".

La declaración de "miles de millones de XRP movidos" es engañosa, la cantidad real transferida valía sólo unos pocos centavos. Felicitaciones a @Bitfinex y @paoloardoino para neutralizar eficazmente un intento de explotación.

Lo que sucedió aquí no es una falla o vulnerabilidad del XRP Ledger. El parcial… https://t.co/qucpX7yJ7B

—David “JoelKatz” Schwartz (@JoelKatz) Enero 16, 2024

- Publicidad -

Según Schwartz, la cantidad real que movió la transacción se valoró en centavos, no en miles de millones. Admiraba a Bitfinex y Arduino por frustrar el intento de pirateo, pero confirmó que la situación no se debía a una vulnerabilidad o falla de XRPL.

Schwartz enfatizó que la bandera de Pago Parcial es una característica segura en el XRPL, no es un error. En particular, la función es útil cuando un remitente desea devolver cualquier pago no deseado realizado a su dirección sin incurrir en ningún costo para sí mismo.

Sin embargo, algunos actores maliciosos podría tratar de aprovechar la característica y explotar la configuración defectuosa de una institución en términos de manejo de pagos parciales.

La RTO CTO Destacó que el ataque a Bitfinex no tuvo éxito porque el intercambio maneja correctamente los pagos parciales.

"La frustración de hoy es un fuerte recordatorio para todas las instituciones y aplicaciones: no se puede subestimar la importancia de una configuración e integración adecuadas". Agregó David Schwartz, compartiendo un enlace al documento de pagos parciales para educación superior.

¿Cómo funciona el exploit de pagos parciales?

Para los no iniciados, los atacantes implementan los Pagos Parciales explotar especificando una cantidad grande en el campo "Monto" de una transacción a una institución.

Sin embargo, envían una cantidad mucho menor. Si bien la transacción es exitosa y muestra grandes fondos en “Cantidad”, en realidad entrega una fracción de la cantidad especificada.

Si el sistema de la institución se centra en el "Cantidad" e ignora el campo "Cantidad entregada" o el indicador de pagos parciales, la empresa podría acreditar al atacante todos los fondos que observe en el campo "Cantidad" sin saber que lo entregado fue de hecho, mucho más pequeño.

El XRPL documento También advierte que actores maliciosos también pueden aprovechar la función para defraudar a los comerciantes. Lo hacen enviando una cantidad mucho menor que la especificada en el campo "Cantidad".

Si el comerciante se concentra en este monto, ignorando la bandera de Pagos Parciales, podría liberar la mercancía o realizar los servicios para el pago, sin saber que el monto real entregado a la dirección de recepción es mucho menor.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
• PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
• PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
• PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
• Fuente: https://thecryptobasic.com/2024/01/16/ripple-cto-sheds-light-on-25-billion-xrp-transaction-attempt/?utm_source=rss&utm_medium=rss&utm_campaign=ripple-cto-sheds-light-on-25-billion-xrp-transaction-attempt