Wurden 50% des Ripple-Bestands an Bitfinex geschickt?
Eine Transaktion mit satten 25,6 Milliarden XRP (im Wert von fast 15 Milliarden US-Dollar), fast die Hälfte des gesamten zirkulierenden Angebots von etwa 54,26 Milliarden, löste am späten Abend des 14. Januar im Kryptosektor Alarm aus. Es wurde berichtet, dass der Transfer von einer unbekannten Wallet zur Kryptowährungsbörse Bitfinex stattfand.
Wurden wirklich 25,6 Milliarden XRP verschoben?
Weitere Untersuchungen ergaben jedoch, dass es sich um einen fehlgeschlagenen Versuch handelte, die "Partial Payments"-Funktion des XRP-Ledgers auszunutzen, wie Paolo Ardoino, Chief Technology Officer (CTO) bei Bitfinex, bestätigte.
Der Vorfall wurde zum ersten Mal öffentlich bekannt, als Whale Alert, eine renommierte Blockchain-Tracking-Plattform, die massive Transaktion auf X meldete. Dieser erste Bericht, der später zurückgezogen wurde, sorgte für Aufregung auf dem Markt und schürte die Besorgnis über eine mögliche Sicherheitslücke im XRP-Ledger, die den Marktpreis von XRP stark beeinträchtigen könnte.
Whale Alert räumte den Fehler in ihrer Berichterstattung mit einer Klarstellung ein:
"Es gab ein Problem mit dem korrekten Lesen der Ripple-Node-Antwort, was zu ein paar falschen Beiträgen führte. We fixed the issue."
Paolo Ardoino, der auch die Position des CEO von Tether innehat, gab weitere Einblicke in den Vorfall und erklärte:
"Jemand hat versucht, Bitfinex über 'Partial Payments Exploit' anzugreifen. Der Angriff schlug fehl, da Bitfinex das Datenfeld 'delivered_amount' korrekt handhabt."
Ardoino verwies auch auf einen Abschnitt auf xrpl.org, der Teilzahlungen im Detail erklärt. Diese Funktion des XRP-Ledgers ermöglicht es einem Absender, ein "Partial Payment"-Flag zu aktivieren, was dazu führt, dass ein geringerer Betrag als der im Feld "Amount" angegebene geliefert wird.
Die Schwachstelle besteht darin, dass diese Funktion manipuliert werden kann, um Börsen und Gateways zu täuschen. Der entscheidende Faktor zur Verhinderung solcher Exploits ist, dass die Plattformen das Metadatenfeld "delivered_amount" und nicht das Feld "Amount" verwenden, um den tatsächlich überwiesenen Betrag zu ermitteln.
In diesem speziellen Fall schickte der Angreifer nur 16 XRP - ein starker Kontrast zu den gemeldeten 25,6 Milliarden XRP. Diese kleine Transaktion löste aufgrund der Art und Weise, wie die Whale Alert-Systeme Transaktionen verarbeiten und melden, einen Alarm für das On-Chain-Überwachungssystem aus.
Angreifer versuchte es auch bei anderen Exchanges
Darüber hinaus zeigten Blockchain-Daten, dass ähnliche fehlgeschlagene Versuche auf anderen bekannten Kryptowährungsbörsen unternommen wurden. Binance sah sich einem versuchten Transfer von 58,9 Milliarden XRP gegenüber, und Bitstamp wurde mit einem Transfer von 26.200.000 XRP angegriffen. Diese Transaktionen, wie auch die auf Bitfinex gerichtete, waren Teil der Strategie des Angreifers und führten nicht zu einem Transfer bedeutender Summen der Kryptowährung.
Zum Zeitpunkt des Artikels zeigte sich der Marktpreis von XRP widerstandsfähig gegenüber diesen Vorfällen und blieb stabil bei 0,58 $. Dennoch zeigten die XRP-Bären mit dem gestrigen Wochenschluss erneut ihre Stärke.
Der Preis schloss unter dem kritischen Widerstand des 0,5-Fibonacci-Retracement-Levels bei 0,59 US-Dollar. Allerdings gelang es den Bullen zumindest, den exponentiellen gleitenden 200-Tage-Durchschnitt (EMA) zu verteidigen.