リップルCTO、25億XRP取引の試みに光を当てる

リップルのCTOデビッド・シュワルツ氏は最近、XRPレジャー（XRPL）の部分支払い機能を利用してBitfinexを悪用しようとした25億XRPトランザクションの試みに光を当てました。

クリプトベーシック 昨日明らかにされました クジラ追跡サービスのリーダーであるWhale Alertが、25億XRP取引について誤ってアラートを送信し、取引が成功したかのような誤った印象を与えたとのこと。

この取引がXRPの流通総供給量の半分近くを動かしたとされることを考えると、予想通り、この開示は注目を集めた。これは単一の最大のものをマークするだろう XRPトランザクション 歴史の中で。

ただし、トランザクションは失敗したが、クジラ追跡リソースで XRPL データの読み取り中にエラーが発生したことが判明しました。さらに、Bitfinex CTO Paolo Ardoino 氏は、この取引は Bitfinex に対する悪用の試みであると指摘しました。

特に攻撃者は、送信者が「金額」フィールドに特定の金額を指定しながら、はるかに少ない金額を送金できる XRPL の部分支払い機能を利用しました。 

エクスプロイトは失敗しました。 ビットフィネックス 「金額」ではなく「納品金額」に焦点を当て、部分的な支払いを正しく処理します。

リップルCTOが空気を一掃

それにもかかわらず、仮想通貨専門メディアCoinDeskのレポートでは、見出しは25億XRPが実際に「動いた」ことを示唆していた。デビッド・シュワルツ氏はこれについてコメントし、「数十億のXRP」が移動したと述べるのは誤解を招くと強調した。

「数十億のXRPが移動した」という記述は誤解を招くもので、実際の移動額はわずか数セントの価値がありました。称賛の意 あずきっく および ゆうたろう エクスプロイトの試みを効果的に無効化します。

ここで起こったことは、XRP Ledgerの欠陥や脆弱性ではありません。部分的… https://t.co/qucpX7yJ7B

—David “JoelKatz” Schwartz (@JoelKatz) 2024 年 1 月 16 日

–広告–

シュワルツ氏によると、取引で実際に動いた金額は数十億ではなく、セント単位で評価されたという。同氏はハッキングの試みを阻止したBitfinexとArduinoを称賛したが、この状況はXRPLの脆弱性や欠陥によるものではないと認めた。

シュワルツ氏は、部分支払いフラグは安全な機能であると強調しました。 XRPL、バグではありません。特に、この機能は、送信者が費用を負担することなく、自分のアドレスに支払われた不要な支払いを返送したい場合に便利です。

しかし、 悪意のあるアクター この機能を利用して、部分的な支払いの処理に関して金融機関の欠陥のある設定を悪用しようとする可能性があります。

　 リップルCTO Bitfinexへの攻撃は、取引所が部分的な支払いを正しく処理したため失敗に終わったと強調した。

「今日の妨害は、すべての組織とアプリケーションに、適切な構成と統合の重要性を過小評価することはできないということを強く思い出させるものです。」 David Schwartz 氏はさらに、進学のための部分支払い文書へのリンクを共有しました。

部分支払いはどのように悪用されるのでしょうか?

初心者のために説明すると、攻撃者は部分支払いを導入します。 エクスプロイト 機関への取引の「金額」フィールドに多額の金額を指定することによって。

ただし、送金される金額ははるかに少なくなっています。トランザクションは成功し、「金額」に多額の資金が表示されますが、実際に配信されるのは指定された金額の一部です。

金融機関のシステムが「金額」に重点を置き、「納品金額」フィールドや部分支払いフラグを無視した場合、金融機関は、納品された金額を知らずに、「金額」フィールドに表示された全額を攻撃者に入金する可能性があります。実際にはもっと小さいです。

XRPL ドキュメント また、悪意のある者がこの機能を利用して販売者を騙す可能性もあると警告しています。これは、「金額」フィールドに指定された金額よりもはるかに少ない金額を送金することで行われます。

販売者が部分支払いフラグを知らずにこの金額に注目すると、受取住所に配送される実際の金額がはるかに少ないことを知らずに、商品を解放したり、支払いのためのサービスを実行したりする可能性があります。

• SEO を活用したコンテンツと PR 配信。 今日増幅されます。
• PlatoData.Network 垂直生成 Ai。 自分自身に力を与えましょう。 こちらからアクセスしてください。
• プラトアイストリーム。 Web3 インテリジェンス。 知識増幅。 こちらからアクセスしてください。
• プラトンESG。 カーボン、 クリーンテック、 エネルギー、 環境、 太陽、 廃棄物管理。 こちらからアクセスしてください。
• プラトンヘルス。 バイオテクノロジーと臨床試験のインテリジェンス。 こちらからアクセスしてください。
• 情報源： https://thecryptobasic.com/2024/01/16/ripple-cto-sheds-light-on-25-billion-xrp-transaction-attempt/?utm_source=rss&utm_medium=rss&utm_campaign=ripple-cto-sheds-light-on-25-billion-xrp-transaction-attempt