Hier soir, un attaquant a tenté en vain de provoquer un piratage de Bitfinex en utilisant une fonctionnalité particulière du XRP Ledger qui permet des transferts partiels de la crypto-monnaie XRP de Ripple.
Essentiellement, l’idée de l’attaque était d’essayer de convaincre les systèmes de sécurité de Bitfinex d’accepter un transfert fictif de 15 milliards de dollars en XRP, alors qu’en réalité le portefeuille en question ne contenait que quelques centimes.
Heureusement, le pire a été évité, même si le transfert de fonds vers la pièce Ripple a suscité de nombreuses inquiétudes, car elle représentait environ la moitié de l’offre en circulation de la crypto-monnaie.
Le CTO de Bitfinex, Paolo Ardoino, s’est exprimé sur X pour expliquer à ses parties prenantes l’échec de la tentative de piratage de l’échange.
Tous les détails ci-dessous.
Une tentative de piratage sur Bitfinex se termine mal : 15 milliards de dollars en Ripple $XRP déplacés (faussement)
Hier vers 19h UTC, un événement a eu lieu tentative de piratage sur Bitfinexheureusement échoué, où un utilisateur non identifié a tenté d’exploiter une fonctionnalité du XRP Ledger en se déplaçant fictivement 15 milliards de dollars dans la crypto-monnaie du projet Ripple (XRP).
Tout a commencé lorsque le compte de reporting en chaîne « WhaleAlerts » a publié un message sur X (maintenant supprimé) indiquant le transfert d’environ 25,6 milliards de jetons XRP, c’est-à-dire un peu moins de la moitié de l’offre en circulation de l’actif, depuis un portefeuille privé jusqu’à l’échange de crypto-monnaie Bitfinex.
La communauté a été immédiatement alarmée par les transactions présumées, car généralement, lorsqu’un actif volatil tel que XRP, BTC ou ETH est transféré vers une bourse, l’objectif est presque toujours de le liquider contre des pièces stables.
En réalité, aucune des opérations n’a aboutiétant donné que l’adresse en question n’avait que quelques centimes dans son bilan : il s’agissait uniquement d’une tentative de piratage contre Bitfinex, dont l’objectif était de faire croire à la bourse que la quantité d’un milliard de dollars de jetons XRP était réelle.
Ce matin, le CTO de Bitfinex ainsi que le PDG de Tether ont pris la parole sur X pour expliquer à ses parties prenantes ce qui se passait.
En pratique, le hacker a exploité le «Paiements partiels» présent dans le XRP Ledger pour tromper les systèmes de sécurité de la bourse en leur faisant considérer le transfert comme réel.
Cette fonction permet des paiements qui déboursent moins que ce qui est indiqué dans le champ montant, à condition qu’ils soient effectivement présents dans le portefeuille crypto de référence.
Ardoino a expliqué que l’attaque a échoué car Bitfinex gère correctement le champ de métadonnées.montant_livré » qui identifie le montant du paiement effectivement payé.
Le transfert réel n’a eu lieu que pour quelques centimes de XRP et a échoué pour la part gigantesque restante car l’expéditeur « n’avait pas suffisamment de liquidités », comme le montrent les données en chaîne.
Comme expliqué dans les documents XRP Ledger :
« Si l’intégration d’une institution financière avec XRP Ledger suppose que le champ Montant d’un paiement correspond toujours au montant total délivré, les attaquants peuvent exploiter cette hypothèse pour voler de l’argent à l’institution », indiquent les documents.
L’acteur malveillant retire autant de solde que possible vers un autre système avant que l’institution vulnérable ne se rende compte de l’écart.
Selon ce qui est apparu après la tentative de piratage d’hier, l’attaquant a également tenté d’attaquer Binance avec un transfert de 58,9 milliards de XRP, mais cela a également échoué.
Le sujet des cyberattaques devient de plus en plus préoccupant au sein de la communauté cryptographique avec de plus en plus de sujets essayant d’exploiter les failles des systèmes des différentes plateformes (centralisées ou non) pour obtenir illégalement des crypto-monnaies.
Rien qu’en 2023, les utilisateurs ont perdu près de 2 milliards de dollars à cause des escroqueries, des vols et des piratages.
Analyse du marché et prévisions de la crypto XRP
L’histoire de la tentative de piratage contre Bitfinex l’a mis la communauté Ripple est alarmée étant donné que dans la prétendue transaction qui a utilisé le « Paiements partiels » Environ 25,6 milliards de jetons XRP ont été calculés, ce qui équivaut à 47 % de l’offre en circulation de la crypto-monnaie.
On peut notamment voir comment à 19h UTC le 14 janviersur le marché XRP-USD de Bitfinex, la pièce en question a enregistré trois bougies rouges consécutives sur des tranches de 15 minutes, ce qui a entraîné une baisse de 1,7 %.
La donnée en elle-même n’est pas très grave : si le piratage avait réussi, la crypto aurait perdu bien plus de points de pourcentage.
Dans les heures suivantes, la situation s’est rétablie, ramenant le XRP au prix d’avant le dumping. et même pousser un mini rallye jusqu’à 0,59 $ par jeton.
Il est très intéressant de noter comment dans les 3 bougies rouges mises en évidence lors de la tentative de piratage de la bourse, des volumes de transactions d’environ 80 000 XRP ont été enregistrés, tandis que dans l’unique bougie de 21h45 (dernière bougie verte du mini rallye), les volumes ont atteint 430 000 XRP
En regardant la pièce Ripple sur un horizon temporel plus long, nous pouvons voir comment les détenteurs accumulent des jetons XRP depuis juillet 2022.
Pour le moment, les prévisions sont positives pour la crypto-monnaie, qui pourrait bénéficier indirectement de la croissance du Bitcoin l’année suivante, soutenue par le récit de l’ETF spot et la réduction de moitié attendue en avril.
Tout est en quelque sorte lié aux performances du roi du marché et à la dynamique macroéconomique des marchés financiers qui peuvent ou non favoriser les investissements dans des actifs à haut risque comme ceux des monnaies cryptographiques.
Sur le plan plus technique, nous voyons à quel point le XRP est encombré au sein de l’EMA10 et de l’EMA 50 sur une période hebdomadaire, prêt pour un nouveau mouvement haussier.
La première barrière franchie par les haussiers est celle de 0,74 dollar puis celle de 0,95 dollar. où se situe un maximum local atteint en juillet 2023.
Une cassure décisive de ces niveaux accompagnée de volumes importants pourrait décréter le retour au marché haussier du XRP, qui offre rapidement à ses partisans des performances remarquables à chaque cycle de marché, malgré la sous-performance du BTC.
À moyen terme, nous attendons un rendement supérieur à 2 dollars pour la crypto-monnaie et le retour de la capitalisation boursière au chiffre de 100 milliards de dollarsatteint en 2017 et manqué lors du cycle suivant de 2021.
Voir l’article original en italien
