- Paolo Ardoino a révélé une récente tentative de piratage sur Bitfinex.
- Le pirate informatique a tenté un « exploit de paiement partiel » en utilisant XRP.
- Ardoino a réitéré que la plateforme Bitfinex « gère correctement » les données de paiements partiels.
Paolo Ardoino, CTO de Bitfinex, a répondu à un incident récent impliquant un seul portefeuille tentant de transférer environ la moitié de l’offre totale de XRP vers l’échange cryptographique Bitfinex.
Le 14 janvier, le système de suivi et d’analyse de blockchain Whale Alert a partagé une mise à jour sur Twitter (X), affirmant avoir remarqué une transaction de 25,6 milliards de XRP (15 milliards de dollars) d’un portefeuille inconnu vers Bitfinex.
Paolo Ardoino purifie l’air
Suite aux affirmations de Whale Alert, Ardoino s’est rendu sur son compte Twitter officiel et a expliqué que la transaction était une tentative d’exploit sur Bitfinex.
“Someone attempted to attack @bitfinex via "Partial Payments Exploit. Attack failed since Bitfinex properly handles 'delivered_amount' data field,” Ardoino wrote.
Un exploit de paiement partiel se produit lorsqu’un attaquant envoie un paiement inférieur à ce qu’indique le « champ montant », en supposant que l’entreprise cible dispose d’un système mal configuré qui ne lira que le montant en surbrillance de la transaction XRP.
En envoyant un montant bien inférieur à celui spécifié dans un autre champ de transaction, l’attaquant vise à obtenir un crédit de la société ciblée pour la différence. Mais comme Ardoino l’a noté, l’attaque a échoué sur Bitfinex parce que le système de la bourse lit le champ de données « montant livré ».
Après le message d’Ardoino, l’équipe Whale Alert a supprimé le message de transfert de 25,6 milliards de XRP. Il a publié une autre mise à jour, affirmant : « Il y a eu un problème avec la lecture correcte de la réponse du nœud #Ripple, ce qui a entraîné quelques messages erronés. »
Whale Alert a en outre déclaré que le problème avait été résolu.
Lisez les dernières nouvelles sur le conflit juridique entre Ripple et la SEC :
Ripple Motions pour un retard dans le procès en valeurs mobilières de la SEC
Restez informé des performances des Altcoins suite aux approbations Bitcoin ETF :
Les Altcoins volent la vedette après le lancement de l’ETF historique de Bitcoin