Bitfinex chặn nỗ lực khai thác XRP trị giá 15 tỷ USD, bảo vệ tiền của người dùng
Tóm lại
Một kẻ tấn công mạng đã cố gắng sử dụng tính năng thanh toán một phần của XRP để khai thác Bitfinex để lấy XRP trị giá 15 tỷ USD nhưng không thành công.
Kẻ tấn công đã cố gắng sử dụng tính năng thanh toán một phần của XRP để khai thác sàn giao dịch tiền điện tử Bitfinex, nhưng đã không thành công.
Theo Giám đốc Công nghệ Bitfinex Paul ArdoinoGiao dịch được báo cáo liên quan đến XRP trị giá gần 15 tỷ USD từ một ví không xác định đến Bitfinex chưa bao giờ được thực hiện và được xác định là một phần của nỗ lực “khai thác thanh toán một phần” không thành công.
Tài khoản theo dõi chuỗi khối Whale Alert đã báo cáo quan sát giao dịch 25.6 tỷ XRP, gần một nửa nguồn cung lưu hành của XRP, từ ví không xác định đến Bitfinex. Tuy nhiên, Whale Alert sau đó đã xóa bài đăng và tuyên bố rằng có vấn đề trong việc diễn giải chính xác phản hồi của nút Ripple, dẫn đến một số điểm không chính xác trong bài đăng.
Ardoino của Bitfinex sau đó đã làm rõ trên nền tảng X (trước đây là Twitter) rằng một kẻ xấu đã cố gắng nhắm mục tiêu vào Bitfinex bằng cách sử dụng “Khai thác thanh toán một phần”. Kẻ tấn công dự đoán rằng sàn giao dịch đã cấu hình sai phần mềm của nó, đặc biệt là trong việc xử lý các khoản thanh toán một phần. Tuy nhiên, Ardoino chỉ ra rằng cuộc tấn công không thành công vì Bitfinex quản lý hiệu quả trường dữ liệu “delivered_amount”.
Việc khai thác thanh toán một phần hoạt động dựa trên giả định rằng một công ty sở hữu một hệ thống bị định cấu hình sai, chỉ diễn giải trường “số tiền” của một giao dịch XRP, thường được đặt ở một giá trị đáng kể. Trong thực tế, kẻ khai thác nộp một số tiền nhỏ hơn đáng kể như được chỉ ra trong một trường giao dịch khác, nhằm mục đích đảm bảo tín dụng cho sự khác biệt so với công ty.
Tương tự như vậy, hacker đã cố gắng thực hiện một cuộc tấn công tương tự vào Binance bằng cách bắt đầu chuyển khoản 58.9 tỷ XRP, điều này cũng tỏ ra không thành công, bằng chứng là blockchain dữ liệu.
Sàn giao dịch tiền điện tử chứng kiến các vi phạm bảo mật liên tục
Trong bối cảnh tiền điện tử, bản chất phi tập trung của công nghệ blockchain không chỉ thu hút người dùng hợp pháp mà còn hacker cơ hội nhằm mục đích khai thác các lỗ hổng của nó. Mối đe dọa về các cuộc tấn công mạng ngày càng lớn, phủ bóng đen lên các biện pháp bảo mật được thực hiện bởi các sàn giao dịch tiền điện tử.
Gần đây, nền tảng giao dịch tiền điện tử Catalyx phát hiện một lỗ hổng bảo mật liên quan đến việc giữ tài sản cho khách hàng. Lỗ hổng được cho là xuất phát từ hoạt động gian lận của nhân viên, đã khiến công ty tạm dừng việc rút tiền và mọi hoạt động giao dịch.
Mặc dù số tiền thiệt hại chính xác vẫn chưa được tiết lộ nhưng Catalyx đã bắt đầu quá trình điều tra để giải quyết vụ việc.
In một nỗ lực khác Để xâm phạm một sàn giao dịch tiền điện tử, một hacker đã truy cập thành công vào bảng yêu cầu thực thi pháp luật của Binance – một bảng thường được các tổ chức tài chính trực tuyến hoặc nền tảng truyền thông xã hội sử dụng để xác thực các yêu cầu thực thi pháp luật. Sau đó, hacker tiến hành đánh cắp thông tin đăng nhập, cung cấp cho bất kỳ ai quyền truy cập vào dữ liệu tài khoản với một khoản phí.
Việc cố gắng thao túng tính năng thanh toán một phần của XRP trên Bitfinex phản ánh cuộc chiến đang diễn ra giữa các sàn giao dịch và đối thủ mạng, phủ bóng lên tính toàn vẹn của họ.
Từ chối trách nhiệm
Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.
Giới thiệu về Tác giả
Alisa, một nhà báo tận tâm tại MPost, chuyên về tiền điện tử, bằng chứng không có kiến thức, đầu tư và lĩnh vực mở rộng của Web3. Với con mắt quan tâm đến các xu hướng và công nghệ mới nổi, cô cung cấp thông tin toàn diện để cung cấp thông tin và thu hút độc giả trong bối cảnh không ngừng phát triển của tài chính kỹ thuật số.
Xem thêm bài viết
Alisa, một nhà báo tận tâm tại MPost, chuyên về tiền điện tử, bằng chứng không có kiến thức, đầu tư và lĩnh vực mở rộng của Web3. Với con mắt quan tâm đến các xu hướng và công nghệ mới nổi, cô cung cấp thông tin toàn diện để cung cấp thông tin và thu hút độc giả trong bối cảnh không ngừng phát triển của tài chính kỹ thuật số.
