Bitfinex, la reconocida plataforma de intercambio de criptomonedas, enfrentó recientemente un intento de hackeo que involucró un ataque conocido como «Partial Payments Exploit«. Paolo Ardoino, CTO de Bitfinex, reveló que un atacante intentó realizar una transferencia masiva de aproximadamente la mitad del suministro total de XRP a la plataforma.
Este incidente se hizo público cuando Whale Alert, el rastreador de blockchain y sistema de análisis, compartió en X una actualización sobre una transacción de 25.6 mil millones de XRP (equivalentes a $15 mil millones) desde una billetera desconocida hacia Bitfinex el 14 de enero.
Someone attempted to attack @bitfinex via "Partial Payments Exploit".
Attack failed since Bitfinex properly handles 'delivered_amount' data field.https://t.co/EiGw9UQmmq(updated with better gif) https://t.co/8I7vlO05ou pic.twitter.com/DxOnJLLkhU
— Paolo Ardoino 🍐 (@paoloardoino) January 14, 2024
Ardoino respondió a estas alegaciones a través de su cuenta oficial de Twitter, aclarando que esta transferencia masiva fue, de hecho, un intento de exploit en Bitfinex. El atacante empleó la técnica de «Partial Payments Exploit», que implica enviar un pago que entrega menos de lo indicado en el campo «amount» de la transacción. Este método asume que la plataforma objetivo tiene un sistema mal configurado que solo lee la cantidad resaltada de la transacción XRP.
El ataque, sin embargo, no tuvo éxito gracias a las medidas de seguridad implementadas por Bitfinex. Ardoino explicó que la plataforma maneja adecuadamente el campo de datos «delivered_amount» en las transacciones, lo que impidió que el atacante lograra su objetivo de explotar la plataforma mediante este método.
Después de la explicación de Ardoino, el equipo de Whale Alert eliminó la publicación original sobre la transferencia de 25.6 mil millones de XRP y emitió una corrección, admitiendo que hubo un problema en la lectura de la respuesta del nodo Ripple.
Luego de Fallar en Bitfinex, el Atacante Realizó Otro Intento Con Binance
Este incidente no fue único en su tipo, ya que se reveló que el mismo atacante también intentó un ataque similar en Binance con una transferencia de 58.9 mil millones de XRP. Sin embargo, este segundo intento también fracasó, indicando que las medidas de seguridad en múltiples plataformas fueron efectivas contra este tipo de exploits.
La rápida respuesta de Bitfinex y la efectividad de sus medidas de seguridad destacan la importancia de las protecciones implementadas por las plataformas de criptomonedas para salvaguardar los activos de los usuarios ante posibles intentos de hackeo. Este incidente también subraya la constante necesidad de seguir mejorando los sistemas de de defensa y adaptación ante las amenazas emergentes.
