En la madrugada del 2 de mayo de 2019, el centro técnico de un conocido intercambio de criptomonedas en la ciudad de Taipei se vio envuelto en una crisis sin precedentes. A las tres de la mañana, el ingeniero de guardia notó que el volumen de transacciones de XRP en la plataforma había aumentado repentinamente, pero el precio había caído drásticamente. En tan solo media hora, el precio de XRP pasó de ser estable a 0.52 dólares a caer a 0.0001 dólares, lo que activó la alarma del sistema.
El equipo técnico se reunió rápidamente y analizó en profundidad los datos de backend, revelando un hecho inquietante: en la última hora, se han vendido más de 20 millones de XRP de manera concentrada. Lo que es aún más sorprendente es que la mayoría de los registros de recarga de estas cuentas de venta son "transacciones fantasma" no confirmadas por la blockchain.
El cerebro detrás de esta crisis es un hacker con el nombre en código "Fantasma". Él aprovechó astutamente una vulnerabilidad en el mecanismo de verificación de recargas de XRP del intercambio. El sistema del intercambio solo verifica el hash de la transacción, ignorando la verificación del monto real recibido. El hacker utilizó la característica de "pagos parciales" del libro mayor de XRP, transfiriendo solo pequeñas cantidades de XRP reales cada vez, pero falsificando grandes "valores esperados de recepción" en el campo de la transacción.
El sistema del intercambio confundió estas recargas falsas como transacciones reales, inyectando decenas de millones de XRP inexistentes en cuentas de hackers. A las tres y quince de la madrugada, cuando la mayoría de las personas aún dormían, el "fantasma" presionó silenciosamente el botón de venta, convirtiendo estos activos virtuales en beneficios reales.
Este evento no solo expone las posibles vulnerabilidades en los mecanismos de seguridad de los intercambios de Activos Cripto, sino que también destaca que, aunque la tecnología blockchain es segura, su capa de aplicación aún presenta posibilidades de ser atacada. Nos recuerda que, en la era de rápida evolución de los activos digitales, la innovación tecnológica y la protección de seguridad deben avanzar de la mano.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
10 me gusta
Recompensa
10
6
Republicar
Compartir
Comentar
0/400
BearMarketSurvivor
· 08-21 01:47
Otra vez me han dado cupones de clip.
Ver originalesResponder0
RunWhenCut
· 08-21 01:43
Los tontos marcan la pauta: tomar a la gente por tonta y correr.
Ver originalesResponder0
LiquidatorFlash
· 08-21 01:42
Esta vulnerabilidad es demasiado mortal, la tasa de colateralización cae a cero.
En la madrugada del 2 de mayo de 2019, el centro técnico de un conocido intercambio de criptomonedas en la ciudad de Taipei se vio envuelto en una crisis sin precedentes. A las tres de la mañana, el ingeniero de guardia notó que el volumen de transacciones de XRP en la plataforma había aumentado repentinamente, pero el precio había caído drásticamente. En tan solo media hora, el precio de XRP pasó de ser estable a 0.52 dólares a caer a 0.0001 dólares, lo que activó la alarma del sistema.
El equipo técnico se reunió rápidamente y analizó en profundidad los datos de backend, revelando un hecho inquietante: en la última hora, se han vendido más de 20 millones de XRP de manera concentrada. Lo que es aún más sorprendente es que la mayoría de los registros de recarga de estas cuentas de venta son "transacciones fantasma" no confirmadas por la blockchain.
El cerebro detrás de esta crisis es un hacker con el nombre en código "Fantasma". Él aprovechó astutamente una vulnerabilidad en el mecanismo de verificación de recargas de XRP del intercambio. El sistema del intercambio solo verifica el hash de la transacción, ignorando la verificación del monto real recibido. El hacker utilizó la característica de "pagos parciales" del libro mayor de XRP, transfiriendo solo pequeñas cantidades de XRP reales cada vez, pero falsificando grandes "valores esperados de recepción" en el campo de la transacción.
El sistema del intercambio confundió estas recargas falsas como transacciones reales, inyectando decenas de millones de XRP inexistentes en cuentas de hackers. A las tres y quince de la madrugada, cuando la mayoría de las personas aún dormían, el "fantasma" presionó silenciosamente el botón de venta, convirtiendo estos activos virtuales en beneficios reales.
Este evento no solo expone las posibles vulnerabilidades en los mecanismos de seguridad de los intercambios de Activos Cripto, sino que también destaca que, aunque la tecnología blockchain es segura, su capa de aplicación aún presenta posibilidades de ser atacada. Nos recuerda que, en la era de rápida evolución de los activos digitales, la innovación tecnológica y la protección de seguridad deben avanzar de la mano.