L’échange de crypto-monnaie Bitfinex a réussi à contrecarrer la tentative d’un attaquant d’exploiter environ 15 milliards de dollars de XRP. Si l’attaque réussissait, ce serait le plus grand vol d’échange de l’histoire des crypto-monnaies. OMS révélé l’information a été donnée par Paolo Ardoino, directeur technologique de la bourse.
Selon Ardoino, l’attaque était une tentative infructueuse d’exploiter la fonctionnalité de paiement partiel. Mais l’échange a identifié la tentative et a réussi à bloquer le pirate informatique. Cependant, il n’est toujours pas possible de déterminer qui a réalisé l’action malveillante.
Lors d’un incident récent, le compte de suivi de la blockchain Whale Alert a signalé un transfert important de 25,6 milliards de XRP, soit près de la moitié de l’offre en circulation de la crypto-monnaie. La transaction est passée d’un portefeuille non identifié au portefeuille XRP de Bitfinex.
Cependant, Whale Alert a ensuite supprimé le message, citant des problèmes de lecture précise de la réponse du nœud Ripple. Paolo Ardoino, directeur de la technologie de Bitfinex, a précisé sur son compte X que la situation impliquait une tentative d’attaque contre Bitfinex via un « exploit de paiement partiel ».
L’attaquant pensait que la bourse avait mal configuré son logiciel pour traiter les paiements partiels, permettant ainsi une exploitation potentielle. Ainsi, il a tenté de mener une vaste opération dans le but de provoquer un braquage sur la bourse.
La stratégie d’exploration des paiements partiels repose sur l’hypothèse que le système d’une entreprise lit uniquement le champ « montant » d’une transaction XRP, qui est défini sur une valeur élevée. L’attaquant envoie alors un montant beaucoup plus faible, spécifié dans un autre champ de la transaction, afin de recevoir un crédit de la différence de la part de l’entreprise.
Ardoino a souligné que l’attaque a échoué parce que Bitfinex gère correctement le champ de données « delivered_amount ». De cette façon, l’échange a réussi à empêcher le pirate informatique d’utiliser cette stratégie. De plus, les données de la blockchain ont révélé que l’attaquant avait également tenté une attaque similaire contre Binance, impliquant un transfert de 58,9 milliards de XRP, qui a également échoué.
Relever les défis réglementaires
La semaine dernière, Bitfinex UK a apporté des changements cruciaux à la plate-forme, obligeant ses clients à adopter les modifications des règles. L’un de ces changements apportés par Bitfinex était l’exigence d’une vérification d’identité (KYC) pour tous ses clients britanniques.
Ce changement n’est pas exclusif aux investisseurs individuels, puisque les investisseurs en cryptomonnaies sont également couverts par les nouvelles mesures. Bitfinex limite désormais la vérification des comptes aux personnes « fortunées », indiquant que les traders doivent répondre à des critères financiers spécifiques.
La bourse peut demander des documents supplémentaires pour vérifier la conformité aux lois britanniques en vigueur définissant le statut de valeur nette élevée.
Pour les clients existants, des restrictions supplémentaires sont entrées en vigueur le 10 janvier. Ce groupe d’investisseurs ne peut pas effectuer de nouveaux dépôts, conclure de nouveaux contrats ou augmenter les positions de marge existantes sur la plateforme de trading. Malgré ces limitations, les clients Bitfinex UK existants conservent la possibilité de réduire ou de clôturer leurs positions et de retirer des fonds de la plateforme.
Voir l’article original en portugais
