تراکنش بحث‌برانگیز ۱۵ میلیارد دلاری ریپل؛ ماجرا چیست؟

در تاریخ ۱۴ ژانویه تلاش یک هکر برای حمله به صرافی بیتفینکس و به سرقت بردن ۱۵ میلیارد دلار ریپل، ناموفق ماند. ماجرا چیست؟

به گزارش والکس و به نقل کوین تلگراف، به گفته پائولو آردووینو، مدیر ارشد فناوری صرافی بیتفینکس، در تاریخ ۱۴ ژانویه، تراکنشی غیرقانونی به ارزش نزدیک به ۱۵ میلیارد دلار ریپل (XRP) از یک کیف پول ناشناخته به حسابی در این صرافی، ناتمام مانده است. این تراکنش با هدف سوء استفاده از ویژگی پرداخت علی‌الحساب (Partial Payment) شبکه ریپل، بخشی از یک طرح کلاه‌بردارانه بوده است.

این انتقال وجه در ابتدا توسط اکانت توییتر شرکت ردیابی بلاکچین Whale Alert، مورد توجه قرار گرفت. این اکانت اعلام کرد تراکنشی را به ارزش ۲۵٫۶ میلیارد ریپل مشاهده کرده است. عددی که تقریبا نیمی از عرضه در گردش ریپل برآورد می‌شود. Whale Alert بعدا با پاک کردن این پست توضیح داد که در خوانش داده‌های گره‌های ریپل اشتباهاتی داشته که منجر به انتشار این خبر شده است.

اما آردووینو در حساب توییتر خود توضیح داد که شخصی سعی داشته به این طریق به بیتفینکس حمله کند. او می‌گوید که این مهاجم، تصور می‌کرده که این صرافی، نرم‌افزار خود برای پرداخت‌های Partial ریپل را به اشتباه پیکربندی کرده است.

Partial Payment یکی از ویژگی‌های ریپل است که در آن مقدار تراکنش از مقدار دریافت شده آن به‌صورت جداگانه محاسبه می شود؛ به این صورت که کاربر قادر است ۲ عدد را به عنوان مقدار تراکنش وارد کند که تنها یکی از آنها عدد اصلی برای انتقال است و مقدار وارد شده‌ی دیگر کارایی دیگری دارد. بنابراین این حمله زمانی موفق می‌شد که سیستم صرافی، مقدار تراکنش را به اشتباه بسیار بیشتر از آنچه هست بخواند. در حقیقت، این هکر، مقدار بسیار کمتری از آنچه قصد داشت پرداخت کند را در فیلد مقدار خود وارد کرده است. اما آردووینو گفته که بیتفینکس به درستی توانسته داده‌های این تراکنش را پردازش کند.