- Seseorang yang tidak dikenal mencoba mengeksploitasi fitur XRP Ledger di Bitfinex, berusaha memindahkan milyaran XRP, meskipun serangan itu gagal karena langkah-langkah keamanan yang efektif.
- Bitfinex menghindari risiko ketika menghadapi upaya eksploitasi pada transaksi pembayaran parsial.
Dalam upaya yang gagal untuk memanipulasi Bitfinex, sejumlah besar XRP ditransfer, menimbulkan kekhawatiran di kalangan pengamat pasar bahwa mereka merupakan sekitar 50% dari total kapitalisasi US$30 milyar XRP.
Dalam sebuah postingan di X, Paolo Ardoino, CEO Bitfinex, memvalidasi penggunaan fungsi XRP Ledger. Upaya eksploitasi yang gagal oleh orang tak dikenal tercatat di bursa kripto yang terkenal ini.
“Seseorang mencoba menyerang Bitfinex melalui ‘Eksploitasi Pembayaran Sebagian’. Serangan itu gagal karena Bitfinex menangani bidang data ‘delivered_amount’ dengan benar.”
Sekitar US$15 milyar dalam XRP ditandai oleh WhaleAlerts dalam sebuah transaksi yang tampak jelas pada hari Senin. Jumlah ini mewakili hampir setengah dari total kapitalisasi kripto itu sebesar US$31 milyar.
Namun, transfer yang sebenarnya hanya dalam bentuk XRP dan gagal, karena pengirim “tidak memiliki likuiditas yang cukup,” menurut data blockchain dari transaksi tersebut.
Tujuannya adalah untuk mendorong Bitfinex untuk menerima transfer tersebut sebagai transfer asli, yang dapat memfasilitasi potensi peretasan. Namun, sistem Bitfinex mendeteksi transfer tersebut sebagai “pembayaran parsial,” sebuah fitur dari XRP Ledger yang memungkinkan pembayaran berhasil dengan mengurangi jumlah yang diterima.
Pembayaran parsial berguna untuk mengembalikan pembayaran tanpa menimbulkan biaya tambahan. Namun, mereka adalah vektor serangan yang diketahui, seperti yang ditunjukkan oleh dokumen transaksi XRP Ledger.
Jika koneksi lembaga keuangan ke XRP Ledger mengasumsikan bahwa kolom Jumlah pembayaran selalu mewakili jumlah penuh yang dikirimkan, individu jahat dapat mengeksploitasi asumsi ini untuk mencuri dana dari lembaga tersebut.
Aktor jahat menarik sebanyak mungkin saldo ke sistem lain sebelum lembaga yang rentan mendeteksi perbedaan tersebut, menurut dokumen tersebut.
Insiden ini adalah peristiwa yang menyoroti pentingnya langkah-langkah keamanan yang kuat yang diterapkan oleh Bitfinex, menyoroti potensi kerentanan lembaga keuangan yang tidak mengelola fitur XRP Ledger dengan benar.
Komunitas kripto tetap waspada terhadap potensi ancaman, menggarisbawahi kebutuhan mendesak akan keamanan siber yang efektif di sektor kripto.
