لم تتم الصفقة المفترَضة التي تبلغ قيمتُها نحو 15 مليار دولار من عملات ريبل (XRP) من محفظة غير معروفة إلى بورصة ’بيتفينيكس‘ (Bitfinex) في 14 يناير، حيث كانت جزءاً من محاولةٍ فاشلة "لاستغلال ميزة المدفوعات الجزئية"، وفقاً لرئيس قسم التكنولوجيا في (Bitfinex)، باولو أردوينو.
جرى تسليط الضوء على التحويل في البداية عبر حساب تتبُّع شبكات البلوكتشين على منصة ’إكس‘ (Whale Alert)، الذي ادَّعى أنَه شهد معاملةً بقيمة 25.6 مليار (XRP) — نحو نصف المعروض المتداول من (XRP) — من محفظة غير معروفة إلى (Bitfinex).
حَذفَ حسابُ (Whale Alert) المنشورَ في وقتٍ لاحق، وقال إنَّه ثمَّة "مشكلة في قراءة استجابة عقدة ريبل بشكل صحيح، ما أدَّى إلى عددٍ قليل من المنشورات الخاطئة".
وبعد ذلك أوضحَ أردوينو على منصة ’إكس‘ أنَّ "شخصاً ما حاول مهاجمة" بيتفينكس عبر "استغلال ميزة المدفوعات الجزئية"، حيث توقَّع المهاجم المحتمَل أن تكون البورصة قد كوَّنت برنامجَها بشكل غير صحيح لمعالجة المدفوعات الجزئية.
Someone attempted to attack @bitfinex via "Partial Payments Exploit".
— Paolo Ardoino (@paoloardoino) January 14, 2024
Attack failed since Bitfinex properly handles 'delivered_amount' data field.https://t.co/EiGw9UQmmq
(updated with better gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
يعمل استغلالُ المدفوعات الجزئية عبر افتراض أنَّ الشركة لديها نظامٌ غيرُ مهيَّأ بشكل صحيح يقرأ فقط حقلَ "المبلَغ" لمعاملة (XRP) — والذي جرى تعيينه على مبلغ مرتفع.
المزيد على كوينتيليغراف عربي: مجموعة لازاروس الكورية الشمالية تحرك عدداً من عملات البيتكوين بعد أسابيع من الاختفاء
في الواقع، يرسل المستغل مبلغاً أصغر بكثير كما هو محدَّد في حقل معاملة آخر، ويهدُف إلى الحصول على ائتمان للفرق من الشركة.
ومع ذلك، أشار أردوينو إلى أنَّ الهجوم فشل لأنَّ "بيتفينكس تتعامل بشكل صحيح مع حقل بيانات ’delivery_amount‘".
مع العلم بأنَّه وفقاً لبيانات البلوك تشين، حاول المهاجم أيضاً الهجومَ على ’بينانس‘ (Binance) عبر تحويل 58.9 مليار (XRP)، ولكن فشلت المحاولة أيضاً.
المزيد على كوينتيليغراف عربي: حسابات ’كوين غيكو‘ على منصة ’إكس‘ تتعرَّض للاختراق في هجوم تصيُّد احتيالي
Translated by Albayan Gherra
ترجمة البيان غره