Криптовалютная биржа Bitfinex успешно предотвратила попытку злоумышленника использовать почти $15 миллиардов долларов XRP, связанных с неудачной попыткой “частичного платежного эксплойта”. Главный технолог Bitfinex Паоло Ардоино подтвердил инцидент, пролив свет на неудавшуюся транзакцию и отметив ее как попытку использовать функцию частичных платежей.
Кто-то попытался атаковать @bitfinex через “частичный платежный эксплойт”. Атака потерпела неудачу, поскольку Bitfinex правильно обрабатывает данные поля ‘delivered_amount’.https://t.co/EiGw9UQmmq
(обновлено с лучшим gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
— Паоло Ардоино ? (@paoloardoino) 14 января 2024 года
Что произошло с Bitfinex?
В недавнем инциденте отслеживающий блокчейн аккаунт Whale Alert изначально сообщил о значительном переводе 25,6 миллиарда XRP, почти половина оборотного предложения, с неопределенного кошелька на Bitfinex. Однако позже Whale Alert отозвал пост, ссылаясь на проблемы с точным чтением ответа узла Ripple.
Главный технолог Bitfinex, Паоло Ардоино, прояснил на социальной платформе X, что ситуация связана с попыткой атаки на Bitfinex через “частичный платежный эксплойт”. Злоумышленник считал, что биржа неправильно настроила свое программное обеспечение для обработки частичных платежей, что позволяло потенциальное использование.
Стратегия эксплойта частичных платежей основана на предположении, что система компании читает только поле “amount” транзакции XRP, установленное на высокое значение. Затем злоумышленник отправляет гораздо меньшую сумму, указанную в другом поле транзакции, с целью получить кредит за разницу от компании.
Ардоино подчеркнул, что атака потерпела неудачу, потому что “Bitfinex правильно обрабатывает данные поля ‘delivered_amount'”. Кроме того, данные блокчейна показали, что злоумышленник также попытался провести аналогичную атаку на Binance, включая перевод 58,9 миллиарда XRP, что также оказалось неудачным.
Преодоление регуляторных вызовов
На прошлой неделе Bitfinex UK внесла существенные изменения в платформу, требуя от своих клиентов принять изменяющиеся правила.
В последнем объявлении дочернего предприятия Bitfinex в Великобритании биржа внесла значительное изменение, затрагивающее клиентов, зарегистрировавших свои аккаунты 1 ноября 2023 года или позже. Эти пользователи больше не имеют права подавать заявку на индивидуальную верификацию аккаунта, с Bitfinex подчеркивая, что эта политика теперь постоянна.
Этот сдвиг не ограничивается только индивидуальными инвесторами, так как криптоинвесторы также охвачены новыми мерами. Bitfinex теперь ограничивает верификацию аккаунта только для “лиц с высоким чистым капиталом”, указывая, что трейдеры должны соответствовать определенным финансовым критериям. Биржа может запросить дополнительные документы для проверки соответствия текущим законам Великобритании, определяющим статус лица с высоким чистым капиталом.
Для существующих клиентов с 10 января вступили в силу дополнительные ограничения. Эта группа инвесторов теперь не может вносить новые депозиты, заключать новые контракты или увеличивать существующие позиции по марже на торговой платформе. Несмотря на эти ограничения, существующие клиенты Bitfinex UK сохраняют возможность уменьшить или закрыть свои позиции и вывести средства с платформы. Bitfinex создала линию поддержки для помощи пользователям с запросами и навигацией по этому сервисному нарушению.