TechFlow đưa tin, Paolo Ardoino, Giám đốc Công nghệ của Bitfinex cho biết giao dịch được cho là chuyển gần 15 tỷ USD XRP từ ví chưa xác định đến Bitfinex vào ngày 14 tháng 1 đã không thành công, thực chất là một nỗ lực khai thác "thanh toán một phần" thất bại.
Tài khoản theo dõi chuỗi khối Whale Alert lần đầu tiên báo cáo rằng họ đã phát hiện 25,6 tỷ XRP được chuyển từ ví chưa xác định tới Bitfinex. Tuy nhiên, Whale Alert sau đó đã xóa bài đăng và cho biết “việc đọc phản hồi từ nút Ripple có vấn đề, dẫn đến một số bài đăng sai lệch”.
Sau đó, Ardoino giải thích trên Twitter rằng ai đó đã cố gắng tấn công Bitfinex thông qua lỗ hổng 'thanh toán một phần', trong đó kẻ tấn công tiềm năng kỳ vọng rằng sàn giao dịch đã cấu hình sai phần mềm để xử lý các khoản thanh toán một phần. Mục đích của cuộc tấn công là dựa vào việc hệ thống công ty được cấu hình không đúng, chỉ đọc trường “số tiền” trong giao dịch XRP, trong khi số tiền thực tế gửi đi lại nhỏ hơn nhiều so với số tiền được chỉ định trong một trường giao dịch khác, nhằm chiếm dụng phần chênh lệch. Ardoino nhấn mạnh cuộc tấn công đã thất bại vì “Bitfinex xử lý chính xác trường dữ liệu 'delivered_amount'”.
Theo dữ liệu chuỗi khối, kẻ tấn công cũng đã thử chuyển 58,9 tỷ XRP tới Binance theo cách tương tự nhưng cũng không thành công.
