Un exploit potentiel de « paiements partiels » de Bitfinex de 15 milliards de dollars XRP contrecarré

Le 15 janvier, Paolo Ardoino, directeur technique de Ripple, a déclaré que quelqu’un avait tenté d’attaquer Bitfinex en utilisant un « exploit de paiement partiel ».

Cependant, l’attaque a échoué en raison de la manière dont la bourse gère un champ de données pour le montant livré, a-t-il ajouté.

La clarification fait suite à des alertes selon lesquelles un énorme transfert XRP de 15 milliards de dollars d’un portefeuille inconnu vers Bitfinex le 14 janvier n’a pas pu être traité.

Quelqu’un a tenté d’attaquer @bitfinex via « Exploit de paiements partiels ».
L’attaque a échoué car Bitfinex gère correctement le champ de données « delivered_amount ». https://t.co/EiGw9UQmmq

(mis à jour avec un meilleur gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU

– Paolo Ardoino 🍐 (@paoloardoino) 14 janvier 2024

Réponse ondulatoire à l’attaque

Un tweet « Whale Alert », supprimé depuis, affirmait avoir observé une transaction de plus de 25 milliards de XRP. Cela a été repris par l’analyste Scott Melker, qui dit » Cela ne peut pas être réel « , avant d’ajouter :  » L’offre en circulation de XRP est d’environ 54 milliards. Cela représente presque la moitié de ce montant. D’un seul portefeuille. En une seule transaction.

Cependant, Whale Alert a signalé le problème comme résolu suite à une lecture erronée.

🛠️ Un problème est survenu lors de la lecture correcte du #Ondulation réponse du nœud, entraînant quelques messages erronés. Nous avons résolu le problème.

– Alerte aux baleines (@whale_alert) 14 janvier 2024

Les paiements partiels sont une fonction XRP Ledger qui permet des paiements dont le montant est inférieur à celui indiqué dans le champ de montant. L’exploit suppose qu’une entreprise n’a pas configuré son système de paiement XRP et ne lit que le champ du montant, qui est défini très haut.

L’attaquant envoie un montant bien moindre et vise à empocher la différence automatiquement créditée par l’entreprise. Si un paiement n’active pas l’indicateur de paiement partiel, le champ de montant de la transaction dans le XRP Ledger spécifie le montant à livrer, selon la documentation.

Heureusement, Bitfinex avait correctement configuré ses systèmes pour lire le champ du montant livré et pas seulement le champ du montant. L’attaque, si elle réussissait, aurait pu être dévastatrice pour Ripple et son jeton natif. Une attaque similaire a été tentée sur Binance, selon les données de la blockchain.

Perspectives de prix XRP

Les prix du XRP ont grimpé et ont chuté d’environ 3 % au moment de la tentative d’exploitation. Cependant, ils se sont redressés pour s’échanger en hausse de 2,2 % sur la journée à 0,586 $ au moment de la rédaction de cet article, en début de séance en Asie lundi matin.

XRP n’a pas vu l’élan qu’ont eu Bitcoin et Ethereum au cours de la semaine de lancement de l’ETF. En fait, le jeton de paiement transfrontalier est en baisse de 7,5 % depuis le début de cette année.

Il y a eu des spéculations sur un ETF XRP au comptant, mais pas suffisamment pour renforcer le sentiment et les marchés pour l’actif. De plus, le XRP reste en baisse de 83 % par rapport à son sommet historique.