2 мая 2019 года в полночь технический центр известной биржи криптоактивов в Тайбэе оказался в беспрецедентном кризисе. В три часа ночи дежурный инженер заметил резкое увеличение объема торгов XRP на платформе, тогда как цена стремительно падала. Всего за полчаса цена XRP упала с устойчивых 0,52 доллара до 0,0001 доллара, что вызвало срабатывание системной тревоги.
Техническая команда быстро собралась и глубоко проанализировала данные из бэкэнда, выявив тревожный факт: за последнюю час было сосредоточено более 20 миллионов XRP. Более того, что шокирует, большинство записей о пополнении этих аккаунтов являются "призрачными сделками", не подтвержденными блокчейном.
За этой кризисной ситуацией стоит хакер с кодовым именем "Призрак". Он ловко использовал уязвимость в механизме проверки пополнения XRP на бирже. Система биржи проверяет только хэш транзакции, игнорируя проверку фактической суммы поступления. Хакер воспользовался характеристикой "частичных платежей" в книге XRP, каждый раз переводя лишь небольшое количество реального XRP, но подделывая в поле транзакции огромное количество "ожидаемого значения получения".
Биржа ошибочно восприняла эти фиктивные пополнения как реальные сделки, что позволило хакеру инжектировать десятки миллионов несуществующих XRP на свой счет. В три пятнадцать ночи, когда большинство людей еще спало, "призрак" тихо нажал на кнопку продажи, превратив эти виртуальные активы в реальные выгоды.
Это событие не только выявило потенциальные уязвимости в механизмах безопасности криптоактивов, но и подчеркнуло, что хотя блокчейн-технология безопасна, в ее прикладном аспекте все еще существует возможность атак. Это напоминает нам, что в эпоху быстро развивающихся цифровых активов технологические инновации и меры безопасности должны развиваться одновременно.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
14 Лайков
Награда
14
8
Репост
Поделиться
комментарий
0/400
FancyResearchLab
· 08-23 20:30
Еще одна демонстрация возможностей биржи, действительно, это самоискаемая проблема.
Посмотреть ОригиналОтветить0
fren_with_benefits
· 08-23 13:52
Еще одна биржа превратилась в картон
Посмотреть ОригиналОтветить0
BearMarketSurvivor
· 08-21 01:47
Снова и снова Клиповые купоны.
Посмотреть ОригиналОтветить0
RunWhenCut
· 08-21 01:43
Старые неудачники выделяют главное: разыгрывайте людей как лохов и убегайте.
Посмотреть ОригиналОтветить0
LiquidatorFlash
· 08-21 01:42
Этот уязвимость слишком смертельна, и ставка залога мгновенно падает до нуля.
Посмотреть ОригиналОтветить0
SerLiquidated
· 08-21 01:32
Еще одна биржа столкнулась с крахом
Посмотреть ОригиналОтветить0
LeekCutter
· 08-21 01:31
Лежа на месте, это стало привычкой, разыгрывайте людей как лохов.
2 мая 2019 года в полночь технический центр известной биржи криптоактивов в Тайбэе оказался в беспрецедентном кризисе. В три часа ночи дежурный инженер заметил резкое увеличение объема торгов XRP на платформе, тогда как цена стремительно падала. Всего за полчаса цена XRP упала с устойчивых 0,52 доллара до 0,0001 доллара, что вызвало срабатывание системной тревоги.
Техническая команда быстро собралась и глубоко проанализировала данные из бэкэнда, выявив тревожный факт: за последнюю час было сосредоточено более 20 миллионов XRP. Более того, что шокирует, большинство записей о пополнении этих аккаунтов являются "призрачными сделками", не подтвержденными блокчейном.
За этой кризисной ситуацией стоит хакер с кодовым именем "Призрак". Он ловко использовал уязвимость в механизме проверки пополнения XRP на бирже. Система биржи проверяет только хэш транзакции, игнорируя проверку фактической суммы поступления. Хакер воспользовался характеристикой "частичных платежей" в книге XRP, каждый раз переводя лишь небольшое количество реального XRP, но подделывая в поле транзакции огромное количество "ожидаемого значения получения".
Биржа ошибочно восприняла эти фиктивные пополнения как реальные сделки, что позволило хакеру инжектировать десятки миллионов несуществующих XRP на свой счет. В три пятнадцать ночи, когда большинство людей еще спало, "призрак" тихо нажал на кнопку продажи, превратив эти виртуальные активы в реальные выгоды.
Это событие не только выявило потенциальные уязвимости в механизмах безопасности криптоактивов, но и подчеркнуло, что хотя блокчейн-технология безопасна, в ее прикладном аспекте все еще существует возможность атак. Это напоминает нам, что в эпоху быстро развивающихся цифровых активов технологические инновации и меры безопасности должны развиваться одновременно.