執行長 Paolo Ardoino 週一在 X 貼文中證實，XRP Ledger 網路的一項功能曾被用於對著名加密貨幣交易所 Bitfinex 的一次未成功的攻擊嘗試。
鏈上服務 WhaleAlerts 標記價值近 150 億美元的 XRP 將在周一早些時候的一次明顯交易中轉移——相當於該代幣 310 億美元市值的近一半。
但交易的區塊鏈數據顯示，實際轉帳只是價值幾美分的 XRP，並且由於發送方「沒有足夠的流動性」而失敗。
這則推文具有誤導性。 相關交易並未轉移 25B XRP。@whale_alert 代碼誤解了該交易的行為，因此誤報了。這是部分付款，實際上只轉移了幾美分。 參見 https://t.co/co4sMIIesO
- 𝙽 𝙸 𝙺 𝙱 (@nbougalis) 2024 年 1 月 14 日
其動機似乎是為了欺騙 Bitfinex，讓其將轉帳視為真實的，這可能為駭客打開大門。 然而，Bitfinex 的系統將轉帳標記為“部分付款”，這是一種 XRP 帳本功能，允許透過減少收到的金額來成功付款。
Ardoino 在 X 上表示：“有人試圖通過‘部分支付漏洞’攻擊 @bitfinex。由於 Bitfinex 正確處理了‘delivered_amount’數據字段，攻擊失敗了。”
部分付款對於退回付款很有用，而且不會為自己帶來額外費用。 XRP Ledger 交易文件顯示，這些是已知的攻擊媒介。
文件指出：“如果金融機構與 XRP 帳本的整合假設付款的金額欄位始終是交付的全額金額，則惡意行為者可能會利用該假設從該機構竊取資金。”
“在易受攻擊的機構注意到差異之前，惡意行為者會盡可能地將餘額提取到另一個系統。”
安全風險仍然是更廣泛的加密貨幣市場的一個巨大擔憂。 2023 年，用戶因詐騙、詐騙和駭客攻擊損失了近 20 億美元。
