Actores maliciosos intentaron llevar a cabo una explotación de pagos parciales de XRP. Se dirigieron a Bitfinex, aunque el intento fue frustrado, y luego también intentaron en Binance. Los reportes de transferencias por casi la mitad de la capitalización de XRP generaron preocupaciones.
Los informes alertaron sobre transferencias que representaban casi la mitad de la capitalización de mercado de USD $31 mil millones de XRP. El ataque de pagos parciales resultó fallido.
El CEO de Bitfinex, Paolo Ardoino, confirmó en una publicación X el intento de hackeo el lunes, luego de que circularan múltiples informes sobre una transferencia de gran tamaño que no pudo ser procesada.
El servicio en cadena WhaleAlerts alertó que casi 25.000 millones de XRP, valorados en unos USD $15 mil millones, se estaban trasladando en una aparente transacción a primera hora de este lunes, lo que representa casi la mitad de la capitalización de mercado de USD $31 mil millones del token. Ese mensaje ahora ha sido eliminado.
“Esto no puede ser real“, dijo el analista Scott Melker, antes de agregar: “El suministro circulante de XRP es de aproximadamente 54 mil millones. Esto es casi la mitad de eso. De una billetera. En una sola transacción”.
Pero la transacción no se procesó y en realidad terminó siendo por solo unos pocos centavos de dólar debido a que el remitente “no tenía suficiente liquidez“, según datos de Blockchain sobre la operación.
El intento de hackeo aprovechó una característica de la red XRP Ledger conocida como pagos parciales, que permite pagos que entregan menos de lo que indica el campo de monto, explicó Ardoino en redes sociales.
Alguien intentó atacar a @bitfinex a través de un exploit de pagos parciales. El ataque falló porque Bitfinex maneja correctamente el campo de datos cantidad_entregada.
https://twitter.com/paoloardoino/status/1746625178845471112?
Hackeo de pagos parciales: Una función de XRP Ledger
Los pagos parciales son útiles para devolver pagos sin incurrir en costos adicionales para uno mismo. Estos son un vector de ataque conocido, como detalla CoinDesk citando los documentos de XRP Ledger.
La mecánica de un hackeo de pagos parciales depende de engañar a un sistema para que reconozca una cantidad diferente de la que realmente se envía. El atacante manipula un campo de transacción para mostrar una cantidad menor que la indicada en otra parte de la transacción, con el objetivo de recibir crédito por la diferencia de la entidad objetivo.
Este acto malicioso se basó en la suposición de que Bitfinex había configurado incorrectamente su software para procesar pagos parciales. Afortunadamente para Bitfinex y sus usuarios, Ardoino reveló que el ataque fue frustrado porque el sistema de Bitfinex maneja correctamente el campo de datos “cantidad_entregada“, lo que hace que el ataque sea ineficaz.
El intento de explotación no terminó con Bitfinex, ya que los datos en cadena muestran un intento de ataque similar a Binance por una asombrosa suma de 58,9 mil millones de XRP. Al igual que la anterior, ese ataque también fracasó.
Fundada en Hong Kong, Bitfinex experimentó un incidente de seguridad menor en noviembre del año pasado después de que uno de sus agentes de atención al cliente fuera víctima de un intento de piratería, lo que provocó que varios usuarios fueran objetivo de una serie de ataques de phishing.
Los riesgos de seguridad siguen siendo una gran preocupación en el mercado de las criptomonedas en general. En 2023, los usuarios perdieron casi 2 mil millones de dólares debido a estafas, tirones y hackeos, según un informe de De.Fi.
En Binance puedes adquirir criptomonedas con monedas locales de Latino América y sin comisiones
Para comenzar a comprar, vender y comerciar con criptomonedas en Binance debes tener una cuenta activa y verificada. ¡Regístrate!
Descargo de Responsabilidad: Este comunicado de prensa es solo para fines informativos, la información brindada no debe ser considerada como consejo de inversión u oferta para invertir. Las opiniones expresadas en este artículo son propias de su autor y no representan necesariamente los puntos de vista de este sitio, por consiguiente no deben ser atribuidas a, CriptoEspacioWeb.
