Heeft een hacker de helft van alle XRP gestolen? Nee…
Gisteren werd door de CEO van Bitfinex, Paolo Ardoino, bekend gemaakt dat er een poging was om hun systeem te exploiteren met behulp van een functie van het XRP Ledger-netwerk. Het leek of hackers probeerden 15 miljard dollar aan XRP te stelen, maar dat was misleidend nieuws.
Helft van alle XRP
Het bekende Twitteraccounts Whale alert meldde een gigantisch grote transactie van 15 miljard XRP. Let wel, de totale marketcap van XRP is 30 miljard dollar. Als hackers ervandoor zouden gaan met de helft van de marketcap, dan was het wel klaar geweest voor de crypto.
De poging was echter niet succesvol en de daadwerkelijke transactie bedroeg slechts een paar cent XRP. Wat ging er mis? De afzender had niet genoeg geld om de transacties uit te voeren.
Was Bitfinex het doelwit?
Het doel was waarschijnlijk om cryptobeurs Bitfinex te laten denken dat de overdracht echt was, wat tot een hack zou kunnen leiden. Het systeem van Bitfinex herkende de overdracht als een ‘gedeeltelijke betaling’, een functie in XRP Ledger waarmee betalingen kunnen worden verminderd.
Zoals het nu lijkt, was het dus niet de bedoeling om echt zoveel XRP te stelen, maar om BitFinex te hacken.
Ardoino vermeldde op sociale media dat de aanval probeerde gebruik te maken van de “Partial Payments Exploit”, maar dat mislukte.
Wat zijn partial payments?
Gedeeltelijke betalingen zijn handig om betalingen terug te sturen zonder dat dit extra kosten met zich meebrengt. Dit zijn een bekende aanvalsvector, zo blijkt uit documentatie van XRP Ledger.
‘Als de integratie van een financiële instelling met de XRP Ledger ervan uitgaat dat het veld Bedrag van een betaling altijd het volledige geleverde bedrag is, kunnen kwaadwillende actoren die veronderstelling mogelijk misbruiken om geld van de instelling te stelen.’
‘De kwaadwillende actor trekt een zo groot mogelijk deel van het saldo naar een ander systeem voordat de kwetsbare instelling de discrepantie opmerkt.’
