نجحت منصة Bitfinex في إحباط محاولة قام بها أحد المهاجمين لاختلاس ريبل بقيمة 15 مليار دولار تقريبًا. وأكد كبير مسؤولي التكنولوجيا، باولو أردوينو . الحادثة، ووصفها بأنها محاولة فاشلة لاستغلال ميزة المدفوعات الجزئية.
ماذا حدث مع بيتفينكس؟ وفي حادثة حديثة، أبلغ حساب تتبع بلوكتشين Whale Alert في البداية عن تحويل كبير قدره 25.6 مليار ريبل، أي ما يقرب من نصف العرض المتداول . من محفظة غير محددة إلى Bitfinex. ومع ذلك، تراجعت Whale Alert عن المنشور لاحقًا، مشيرة إلى مشكلات تتعلق بقراءة استجابة عقدة Ripple بدقة.
أوضح باولو أردوينو، كبير مسؤولي التكنولوجيا في Bitfinex . على منصة التواصل الاجتماعي X أن الموقف ينطوي على محاولة هجوم على Bitfinex من خلال “استغلال المدفوعات الجزئية”. يعتقد المهاجم أن منصة التداول قامت بتكوين برامجها بشكل خاطئ لمعالجة المدفوعات الجزئية، مما يسمح بالاستغلال المحتمل.
تعتمد استراتيجية استغلال المدفوعات الجزئية على افتراض أن نظام الشركة يقرأ فقط حقل “المبلغ” الخاص بمعاملة ريبل . والذي تم تعيينه على قيمة عالية. يرسل المهاجم بعد ذلك مبلغًا أصغر بكثير . محددًا في حقل معاملة آخر، بهدف الحصول على رصيد من الشركة مقابل الفرق.
وأكد أردوينو أن الهجوم فشل لأن “Bitfinex تتعامل بشكل صحيح مع حقل البيانات “delivered_amount”. بالإضافة إلى ذلك، كشفت بيانات بلوكتشين أن المهاجم حاول أيضًا شن هجوم مماثل على باينانس . والذي يتضمن نقل 58.9 مليار ريبل، والذي أثبت أيضًا عدم نجاحه.
التنقل في التحديات التنظيمية في الأسبوع الماضي، نفذت Bitfinex UK تغييرات حاسمة على المنصة تتطلب من عملائها اعتماد القواعد المتغيرة.
في أحدث إعلان من منصة Bitfinex التابعة في المملكة المتحدة . نفذت منصة التداول تغييرًا كبيرًا يؤثر على العملاء الذين سجلوا حساباتهم في 1 نوفمبر 2023 أو بعده. لم يعد هؤلاء المستخدمون مؤهلين للتقدم بطلب للتحقق من الحساب الفردي . مع تأكيد Bitfinex على أن هذه السياسة الآن دائمة.
لا يقتصر هذا التحول على المستثمرين الأفراد، حيث أن مستثمري العملات المشفرة مشمولون أيضًا بالتدابير الجديدة. تقوم Bitfinex الآن بتقييد التحقق من الحساب على الأفراد من “ذوي الثروات العالية” . مما يشير إلى أنه يجب على المتداولين استيفاء معايير مالية محددة. قد تطلب منصة التداول وثائق إضافية للتحقق من الامتثال لقوانين المملكة المتحدة الحالية التي تحدد حالة القيمة الصافية العالية.
بالنسبة للعملاء الحاليين، دخلت القيود الإضافية حيز التنفيذ اعتبارًا من 10 يناير. وهذه المجموعة من المستثمرين غير قادرة الآن على تقديم ودائع جديدة . أو الدخول في عقود جديدة، أو زيادة مراكز الهامش الحالية على منصة التداول. على الرغم من هذه القيود . يحتفظ عملاء Bitfinex UK الحاليون بالقدرة على تقليل أو إغلاق مراكزهم وسحب الأموال من المنصة. أنشأت Bitfinex خط دعم لمساعدة المستخدمين في الاستفسارات والتنقل عبر انقطاع الخدمة هذا.