TechFlow 소식에 따르면, Bitfinex의 최고 기술 책임자(Paolo Ardoino)는 1월 14일 알려지지 않은 지갑에서 약 150억 달러 상당의 XRP를 Bitfinex로 전송한 것으로 알려진 거래가 실제로는 실패했으며, 이는 '부분 지급 취약성'을 노린 시도였다고 밝혔다.
블록체인 추적 계정 Whale Alert가 처음 보고한 바에 따르면, 알려지지 않은 지갑에서 Bitfinex로 256억 개의 XRP가 이체된 것으로 확인됐으나, 이후 Whale Alert는 해당 게시물을 삭제하고 "Ripple 노드 응답을 올바르게 해석하는 과정에서 문제가 발생해 일부 잘못된 게시물이 올라갔다"고 설명했다.
Ardoino는 이후 트위터를 통해 누군가 '부분 지급 취약성'을 이용해 Bitfinex를 공격하려 했다고 설명하며, 잠재적 공격자가 거래소의 소프트웨어가 부분 지급을 처리하는 방식에 오류가 있다고 예상했다고 전했다. 공격자는 회사 시스템이 XRP 거래 내 '금액(amount)' 필드만 읽고, 실제로는 다른 거래 필드에 명시된 금액보다 훨씬 적은 양을 송금함으로써 그 차액만큼의 신용을 부당하게 취득하려 했다는 것이다. Ardoino는 그러나 "Bitfinex는 'delivered_amount' 데이터 필드를 정확히 처리했기 때문에 공격은 실패했다"고 밝혔다.
블록체인 데이터에 따르면, 공격자는 동일한 방식으로 바이낸스에도 589억 개의 XRP를 전송하려는 시도를 했으나, 이 역시 성공하지 못했다.
즐겨찾기 추가
소셜 미디어 공유
