Un exploit potentiel de « paiements partiels » de Bitfinex de 15 milliards de dollars XRP contrecarré
Le 15 janvier, Paolo Ardoino, directeur technique de Ripple, a déclaré que quelqu’un avait tenté d’attaquer Bitfinex en utilisant un « exploit de paiement partiel ».
Cependant, l’attaque a échoué en raison de la manière dont la bourse gère un champ de données pour le montant livré, a-t-il ajouté.
La clarification fait suite à des alertes selon lesquelles un énorme transfert XRP de 15 milliards de dollars d’un portefeuille inconnu vers Bitfinex le 14 janvier n’a pas pu être traité.
Quelqu’un a tenté d’attaquer @bitfinex via « Exploit de paiements partiels ».
L’attaque a échoué car Bitfinex gère correctement le champ de données « delivered_amount ». https://t.co/EiGw9UQmmq
(mis à jour avec un meilleur gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
— Paolo Ardoino (@paoloardoino) 14 janvier 2024
Réponse ondulée à l’attaque
Un tweet « Whale Alert », supprimé depuis, affirmait avoir observé une transaction de plus de 25 milliards de XRP. Cela a été repris par l’analyste Scott Melker, qui a déclaré : « Cela ne peut pas être réel », avant d’ajouter : « L’offre en circulation de XRP est d’environ 54 milliards. Cela représente presque la moitié de ce montant. D’un seul portefeuille. En une seule transaction. »
Cependant, Whale Alert a signalé le problème comme résolu suite à une lecture erronée.
Un problème est survenu lors de la lecture correcte de la réponse du nœud #Ripple, entraînant quelques messages erronés. Nous avons résolu le problème.
— Alerte aux baleines (@whale_alert) 14 janvier 2024
Les paiements partiels sont une fonction XRP Ledger qui permet des paiements dont le montant est inférieur à celui indiqué dans le champ de montant. L’exploit suppose qu’une entreprise n’a pas configuré son système de paiement XRP et lit uniquement le champ du montant, qui est défini très haut.
L’attaquant envoie un montant bien moindre et vise à empocher la différence automatiquement créditée par l’entreprise. Si un paiement n’active pas l’indicateur de paiement partiel, le champ de montant de la transaction dans le XRP Ledger spécifie le montant à livrer, selon la documentation.
Heureusement, Bitfinex avait correctement configuré ses systèmes pour lire le champ du montant livré et pas seulement le champ du montant. L’attaque, si elle réussissait, aurait pu être dévastatrice pour Ripple et son jeton natif. Une attaque similaire a été tentée sur Binance, selon les données de la blockchain.
Perspectives des prix XRP
Les prix du XRP ont grimpé et ont chuté d’environ 3 % au moment de la tentative d’exploitation. Cependant, ils se sont redressés pour s’échanger en hausse de 2,2 % sur la journée à 0,586 $ au moment de la rédaction de cet article, en début de séance en Asie lundi matin.
XRP n’a pas connu l’élan qu’ont eu Bitcoin et Ethereum au cours de la semaine de lancement de l’ETF. En fait, le jeton de paiement transfrontalier est en baisse de 7,5 % depuis le début de cette année.
Il y a eu des spéculations sur un ETF XRP au comptant, mais pas suffisamment pour renforcer le sentiment et les marchés pour cet actif. De plus, le XRP reste en baisse de 83 % par rapport à son sommet historique.
L’exploit potentiel de « paiements partiels » de Bitfinex de 15 milliards de dollars XRP déjoué apparaît en premier sur CryptoPotato.
