Ripple CTO valaisee 25 miljardin XRP-transaktioyrityksen

Ripplen teknologiajohtaja David Schwartz valaisi äskettäin 25 miljardin XRP-tapahtumayrityksen, joka pyrki hyödyntämään Bitfinexiä hyödyntämällä XRP Ledger (XRPL) -osittaisten maksujen ominaisuutta.

Crypto Basic paljastettiin eilen että Whale Alert, johtava valaidenseurantapalveluiden toimittaja, lähetti virheellisesti hälytyksen 25 miljardin XRP-tapahtumasta ja antoi väärän vaikutelman tapahtuman onnistumisesta.

Odotettavissa on, että paljastus herätti silmään, koska liiketoimen väitetään siirtävän lähes puolet XRP:n kiertokulusta. Tämä olisi ollut suurin yksittäinen XRP-kauppa historiassa.

Kuitenkin havaittiin, että tapahtuma ei onnistunut, mutta valaidenseurantaresurssi havaitsi virheen lukiessaan XRPL-tietoja. Lisäksi Bitfinexin teknologiajohtaja Paolo Ardoino totesi, että kauppa oli Bitfinexin hyväksikäyttöyritys.

Hyökkääjät hyödynsivät XRPL:n osittaista maksuominaisuutta, jonka avulla lähettäjä voi määrittää tietyn summan "Summa"-kenttään, mutta lähettää paljon pienemmän summan. 

Hyödyntäminen epäonnistui, koska Bitfinex käsittelee osittaisia ​​maksuja oikein keskittymällä "toimitettuun summaan" ei "summaan".

Ripple CTO puhdistaa ilman

Siitä huolimatta krypto-painotteisen median CoinDeskin raportin otsikko ehdotti, että 25 miljardia XRP:tä itse asiassa "liikui". David Schwartz kommentoi tätä ja korosti, että on harhaanjohtavaa väittää, että "miljardeja XRP" liikkui.

Sanonta "miljardeja XRP siirretty" on harhaanjohtava, todellinen siirretty summa oli vain muutaman sentin arvoinen. Kiitokset @Bitfinex ja @paoloardoino hyväksikäyttöyrityksen tehokkaaseen neutralointiin.

Se, mitä tässä tapahtui, ei ole vika tai haavoittuvuus XRP Ledgerissä. Osittainen… https://t.co/qucpX7yJ7B

- David "JoelKatz" Schwartz (@JoelKatz) Tammikuu 16, 2024

- Mainos -

Schwartzin mukaan kaupan siirtämä todellinen summa arvioitiin sentteinä, ei miljardeissa. Hän ihaili Bitfinexiä ja Arduinoa hakkerointiyrityksen epäonnistumisesta, mutta vahvisti, että tilanne ei johtunut XRPL-haavoittuvuudesta tai -virheestä.

Schwartz korosti, että osittaisen maksun lippu on turvallinen ominaisuus XRPL, ei bugi. Erityisesti ominaisuus on hyödyllinen, kun lähettäjä haluaa palauttaa kaikki ei-toivotut maksut osoitteeseen ilman, että siitä aiheutuu hänelle mitään kustannuksia.

Kuitenkin jotkut pahantahtoiset toimijat saattaa yrittää hyödyntää ominaisuutta ja hyödyntää laitoksen virheellistä kokoonpanoa osittaisten maksujen käsittelyssä.

- Ripple CTO painotti, että hyökkäys Bitfinexiä vastaan ​​ei onnistunut, koska pörssi käsittelee osamaksut oikein.

"Tämän päivän esto on vahva muistutus kaikille instituutioille ja sovelluksille – oikean konfiguroinnin ja integroinnin merkitystä ei voi aliarvioida." David Schwartz lisäsi jakaen linkin jatkokoulutuksen osittaiseen maksuasiakirjaan.

Kuinka osittaisten maksujen hyväksikäyttö toimii?

Asiattomille hyökkääjät käyttävät osittaisia ​​maksuja hyödyntää määrittämällä suuren summan tapahtuman "Summa"-kenttään laitokselle.

He lähettävät kuitenkin paljon pienemmän summan. Vaikka tapahtuma onnistuu ja siinä näkyy suuria varoja "Summassa", se todella toimittaa murto-osan määritetystä summasta.

Jos laitoksen järjestelmä keskittyy "Summa"-kenttään ja jättää huomiotta Toimitettu summa -kentän tai osittaisten maksujen lipun, yritys voi hyvittää hyökkääjälle kaikki "Summa"-kentässä havaitsemansa varat tietämättä, että toimitettu oli itse asiassa paljon pienempi.

XRPL asiakirja varoittaa myös siitä, että haitalliset toimijat voivat myös hyödyntää ominaisuutta huijatakseen kauppiaita. He tekevät tämän lähettämällä paljon pienemmän summan kuin "Summa"-kentässä on määritetty.

Jos kauppias keskittyy tähän summaan, tietämättä Osamaksut -lipusta, hän voi luovuttaa tavarat tai suorittaa palvelut maksua vastaan ​​tietämättä, että vastaanottavaan osoitteeseen toimitettu todellinen määrä on paljon pienempi.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://thecryptobasic.com/2024/01/16/ripple-cto-sheds-light-on-25-billion-xrp-transaction-attempt/?utm_source=rss&utm_medium=rss&utm_campaign=ripple-cto-sheds-light-on-25-billion-xrp-transaction-attempt