Le transfert Bitfinex de 15 milliards de dollars en XRP s’est avéré être un exploit raté

Une prétendue transaction XRP d’une valeur de près de 15 milliards de dollars provenant d’un portefeuille inconnu sur Bitfinex faisait partie d’un exploit de paiement partiel ayant échoué. C’est ce qu’a déclaré le CTO de la bourse Paolo Ardoino.

Quelqu’un a tenté d’attaquer @bitfinex via « Exploit de paiements partiels ».
L’attaque a échoué car Bitfinex gère correctement le champ de données « delivered_amount ». https://t.co/EiGw9UQmmq

(mis à jour avec un meilleur gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU

– Paolo Ardoino 🍐 (@paoloardoino) 14 janvier 2024

Initialement, le service Whale Alert a attiré l’attention sur le transfert d’environ la moitié de l’offre du marché XRP. Cependant, l’équipe a ensuite supprimé le tweet et déclaréqu’il y avait « un problème avec la lecture correcte de la réponse du nœud Ripple, entraînant plusieurs messages erronés ».

Ardoino a expliqué qu’il s’agissait d’une attaque contre la fonction de paiement partiel et que l’attaquant s’attendait à ce que le logiciel de la bourse ne soit pas configuré correctement pour traiter de telles transactions.

L’exploit suppose que dans le cas d’un paiement partiel, le système calcule le montant à partir du champ Montant, mais devrait – à partir du montant_livré, qui indique le montant réel du transfert.

Ardoino a noté que Bitfinex a correctement configuré son traitement de terrain.

Selon l’explorateur de blockchain, un inconnu a également tenté d’attaquer Binance avec le transfert de 58,9 milliards de XRP. Le montant réel de la transaction était de 0,0017 XRP.

Rappelons qu’en novembre 2023, Bitfinex a subi un « incident mineur » de sécurité après que le gadget de l’un des membres du personnel d’assistance ait été compromis.