En un intento fallido de explotación de Bitfinex, se movieron miles de millones en XRP

Una característica de la red XRP Ledger se utilizó en un intento fallido de explotación en el destacado intercambio de cifrado Bitfinex, confirmó el director de tecnología Paolo Ardoino en una publicación de X el lunes.

El servicio en cadena WhaleAlerts señaló que casi $ 15 mil millones en XRP se trasladarían en una aparente transacción a primera hora del lunes, lo que representa casi la mitad de la capitalización de mercado de $ 31 mil millones del token.

Pero la transferencia real fue solo por unos pocos centavos de XRP y falló porque el remitente "no tenía suficiente liquidez", según muestran los datos de blockchain de la transacción.

El motivo aparentemente era engañar a Bitfinex para que tomara la transferencia como real, lo que posiblemente podría haber abierto la puerta a un hack. Sin embargo, los sistemas de Bitfinex marcaron las transferencias como un "pago parcial", una característica de XRP Ledger que permite que un pago se realice correctamente al reducir la cantidad recibida.

"Alguien intentó atacar a @bitfinex a través de un" exploit de pagos parciales ", dijo Ardoino en X. "El ataque falló porque Bitfinex maneja correctamente el campo de datos 'cantidad_entregada'".

Los pagos parciales son útiles para devolver pagos sin incurrir en costes adicionales. Estos son un vector de ataque conocido, según muestran los documentos transaccionales de XRP Ledger.

"Si la integración de una institución financiera con el XRP Ledger supone que el campo Monto de un Pago es siempre el monto total entregado, los actores maliciosos pueden explotar esa suposición para robar dinero de la institución", afirman los documentos.

"El actor malicioso retira la mayor cantidad posible del saldo a otro sistema antes de que la institución vulnerable note la discrepancia".

Los riesgos de seguridad siguen siendo una gran preocupación en el mercado de las criptomonedas en general. En 2023, los usuarios perdieron casi 2 mil millones de dólares debido a estafas, tirones y hackeos.