Ripple CTO lança luz sobre tentativa de transação de 25 bilhões de XRP

Ripple CTO lança luz sobre tentativa de transação de 25 bilhões de XRP

Carimbo de data / hora: 16 de janeiro de 2024 12h45
Ripple CTO lança luz sobre 25 bilhões de tentativas de transação XRP PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.

O CTO da Ripple, David Schwartz, recentemente lançou luz sobre a tentativa de transação de 25 bilhões de XRP, que buscava explorar a Bitfinex aproveitando o recurso de pagamentos parciais do XRP Ledger (XRPL).

O básico de criptografia divulgado ontem que a Whale Alert, líder em serviços de rastreamento de baleias, enviou erroneamente um alerta para uma transação de 25 bilhões de XRP, dando uma falsa impressão de que a transação foi bem-sucedida.

Como esperado, a divulgação chamou a atenção, visto que a transação supostamente movimentou quase metade do fornecimento total em circulação de XRP. Isto teria marcado o maior Transação XRP na história.

- Propaganda -

No entanto, descobriu-se que a transação não foi bem-sucedida, mas o recurso de rastreamento de baleias encontrou um erro ao ler os dados XRPL. Além disso, o CTO da Bitfinex, Paolo Ardoino, observou que a transação foi uma tentativa de exploração da Bitfinex.

Notavelmente, os invasores aproveitaram o recurso de pagamento parcial do XRPL, que permite ao remetente especificar um valor específico no campo “Valor”, mas enviar um valor muito menor. 

A exploração falhou porque Bitfinex lida com pagamentos parciais corretamente, concentrando-se no “Valor entregue” e não no “Valor”.

Ripple CTO limpa o ar

No entanto, em um relatório do meio de comunicação focado em criptografia CoinDesk, a manchete sugeria que 25 bilhões de XRP, de fato, “se moveram”. David Schwartz comentou sobre isso, enfatizando que é enganoso afirmar que “bilhões de XRP” foram movimentados.

- Propaganda -

De acordo com Schwartz, o valor real movimentado pela transação foi avaliado em centavos, não em bilhões. Ele admirou a Bitfinex e o Arduino por frustrarem a tentativa de hack, mas confirmou que a situação não se devia a uma vulnerabilidade ou falha do XRPL.

Schwartz enfatizou que o sinalizador Pagamento Parcial é um recurso seguro no XRPL, não é um bug. Notavelmente, o recurso é útil quando um remetente deseja devolver quaisquer pagamentos indesejados feitos ao seu endereço sem incorrer em nenhum custo para si mesmo.

No entanto, alguns atores maliciosos pode tentar tirar proveito do recurso e explorar a configuração defeituosa de uma instituição em termos de tratamento de pagamentos parciais.

A CTO do Ripple enfatizou que o ataque à Bitfinex não teve sucesso porque a exchange lida corretamente com os pagamentos parciais.

“A frustração de hoje é um forte lembrete para todas as instituições e aplicações – a importância da configuração e integração adequadas não pode ser subestimada”, David Schwartz acrescentou, compartilhando um link para o documento de pagamentos parciais para educação superior.

Como funciona a exploração de pagamentos parciais?

Para os não iniciados, os invasores implantam pagamentos parciais explorar especificando um grande valor no campo “Valor” de uma transação para uma instituição.

No entanto, eles enviam uma quantia muito menor. Embora a transação seja bem-sucedida e mostre grandes fundos em “Valor”, ela na verdade entrega uma fração do valor especificado.

Se o sistema da instituição focar no “Valor” e ignorar o campo “Valor Entregue” ou o sinalizador de pagamentos parciais, a empresa poderá creditar ao invasor todos os fundos que observar no campo “Valor”, sem saber que o que foi entregue foi na verdade, muito menor.

O XRPL documento também alerta que atores mal-intencionados também podem aproveitar o recurso para fraudar comerciantes. Eles fazem isso enviando um valor muito menor do que o especificado no campo “Valor”.

Se o lojista focar nesse valor, desconhecendo a bandeira Pagamentos Parciais, ele poderá liberar a mercadoria ou realizar os serviços para o pagamento, sem saber que o valor real entregue no endereço de recebimento é bem menor.

Siga-nos on Twitter e Facebook.

Aviso Legal: Este conteúdo é informativo e não deve ser considerado aconselhamento financeiro. As opiniões expressas neste artigo podem incluir opiniões pessoais do autor e não refletem a opinião do The Crypto Basic. Os leitores são incentivados a fazer uma pesquisa completa antes de tomar qualquer decisão de investimento. O Crypto Basic não é responsável por quaisquer perdas financeiras.

-Propaganda-

Carimbo de hora:

Mais de O básico de criptografia