Ripple CTO'su 25 Milyar XRP İşlem Girişimine Işık Tutuyor

Ripple CTO'su 25 Milyar XRP İşlem Girişimine Işık Tutuyor

Zaman Damgası: 16 Ocak 2024 12:45
Ripple CTO Sheds Light on 25 Billion XRP Transaction Attempt PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Ripple CTO'su David Schwartz kısa süre önce, XRP Ledger (XRPL) kısmi ödeme özelliğinden yararlanarak Bitfinex'ten yararlanmaya çalışan 25 milyar XRP işlem girişimine ışık tuttu.

Kripto Temeli dün açıklandı Balina izleme hizmetlerinde lider olan Whale Alert'in yanlışlıkla 25 milyar XRP işlemi için bir uyarı göndererek işlemin başarılı olduğuna dair yanlış bir izlenim verdiğini söyledi.

Beklendiği gibi, işlemin XRP'nin toplam dolaşımdaki arzının neredeyse yarısını taşıdığı iddia edildiği göz önüne alındığında, açıklama dikkat çekti. Bu, en büyük tek rakamı işaretleyecekti XRP işlemi tarihte.

- İlan -

Ancak işlemin başarısız olduğu ancak balina takip kaynağının XRPL verilerini okurken bir hatayla karşılaştığı keşfedildi. Ayrıca Bitfinex CTO'su Paolo Ardoino, işlemin Bitfinex'e yönelik bir istismar girişimi olduğunu kaydetti.

Saldırganlar, göndericinin "Tutar" alanında belirli bir tutarı belirtmesine ancak çok daha küçük bir miktar göndermesine olanak tanıyan XRPL'nin kısmi ödeme özelliğinden yararlandı. 

İstismar başarısız oldu çünkü Bitfinex "Tutar"a değil "Teslim Edilen Tutar"a odaklanarak kısmi ödemeleri doğru bir şekilde yönetir.

Ripple CTO'su Havayı Temizliyor

Bununla birlikte, kripto odaklı medya kuruluşu CoinDesk'in bir raporunda manşet, 25 milyar XRP'nin aslında "hareket ettiğini" ileri sürdü. David Schwartz bu konuda yorum yaparak "milyarlarca XRP"nin hareket ettiğini belirtmenin yanıltıcı olduğunu vurguladı.

- İlan -

Schwartz'a göre, işlemin gerçek tutarının değeri milyarlarca değil sent cinsindendi. Hack girişimini engelledikleri için Bitfinex ve Arduino'ya hayran kaldı ancak durumun XRPL güvenlik açığı veya kusurundan kaynaklanmadığını doğruladı.

Schwartz, Kısmi Ödeme işaretinin sitede güvenli bir özellik olduğunu vurguladı. XRPL, bir hata değil. Özellikle, bu özellik, göndericinin kendisine herhangi bir maliyet getirmeden adresine yapılan istenmeyen ödemeleri iade etmek istemesi durumunda kullanışlıdır.

Ancak, bazı kötü niyetli aktörler Bu özellikten yararlanmaya ve kısmi ödemeleri ele alma konusunda kurumun hatalı yapılandırmasından yararlanmaya çalışabilir.

The Ripple CTO'su Bitfinex'e yapılan saldırının başarısız olduğunu, çünkü borsanın kısmi ödemeleri doğru bir şekilde ele aldığını vurguladı.

"Bugünkü engel, tüm kurumlara ve uygulamalara güçlü bir hatırlatmadır; doğru yapılandırma ve entegrasyonun önemi hafife alınamaz." David Schwartz, ileri eğitim için kısmi ödemeler belgesinin bağlantısını paylaşarak ekledi.

Kısmi Ödemeler İstismarı Nasıl Çalışır?

Deneyimsiz olanlar için saldırganlar Kısmi Ödemeleri dağıtır sömürmek Bir kuruma yapılan işlemin “Tutar” alanına büyük bir tutar belirtilerek.

Ancak çok daha küçük bir miktar gönderiyorlar. İşlem başarılı olsa ve "Tutar" bölümünde büyük fonlar gösterilse de aslında belirtilen tutarın çok küçük bir kısmını sağlıyor.

Kurumun sistemi "Tutar"a odaklanır ve "Teslim Edilen Tutar" alanını veya kısmi ödemeler işaretini göz ardı ederse, firma, teslim edilenin ne olduğunu bilmeden "Tutar" alanında fark ettiği tüm parayı saldırgana kredilendirebilir. aslında çok daha küçük.

XRPL belge ayrıca kötü niyetli aktörlerin bu özellikten yararlanarak satıcıları dolandırabileceği konusunda da uyarıyor. Bunu “Tutar” alanında belirtilenden çok daha küçük bir miktar göndererek yaparlar.

Satıcı, Kısmi Ödemeler işaretinden habersiz olarak bu tutara odaklanırsa, alıcı adrese teslim edilen gerçek tutarın çok daha küçük olduğunu bilmeden, ödeme için malları teslim edebilir veya hizmetleri gerçekleştirebilir.

Bizi takip edin on Twitter ve Facebook.

Feragatname: Bu içerik bilgilendirme amaçlıdır ve mali tavsiye olarak değerlendirilmemelidir. Bu makalede ifade edilen görüşler, yazarın kişisel görüşlerini içerebilir ve The Crypto Basic'in görüşünü yansıtmaz. Okuyucular, herhangi bir yatırım kararı vermeden önce kapsamlı bir araştırma yapmaya teşvik edilir. Crypto Basic herhangi bir mali kayıptan sorumlu değildir.

-Reklam-

Zaman Damgası:

Den fazla Kripto Temeli