비트파이넥스 CTO: 해커들이 대규모 XRP에 대한 '부분 결제 익스플로잇' 공격을 시도했지만, 플랫폼이 이를 정확히 식별하고 차단했습니다.

비트파이넥스의 최고 기술 책임자인 파올로 아르도이노는 "1월 14일에 알 수 없는 지갑에서 비트파이넥스로 150억 원에 가까운 XRP가 이체되었다"고 알려진 거래가 실제로 완료되지 않았으며, 이는 실패한 "부분 결제 익스플로잇" 시도라고 밝혔습니다. 이는 공격자가 비트파이넥스가 입금 기록을 처리하도록 소프트웨어를 잘못 구성한 것을 예상하고 시도한 '부분 결제 익스플로잇' 공격으로 실패했습니다. 부분 결제 익스플로잇은 비트파이넥스가 (더 높은 금액으로 설정된) XRP 거래의 금액 필드만 읽는 시스템을 잘못 구성했다는 가정 하에 작동하지만, 실제로는 공격자가 더 적은 금액만 송금하고 회사의 잘못된 기록을 통해 차익을 얻으려고 시도하는 공격 방식입니다. 아르도이노는 비트파이넥스가 전달된 금액 데이터 필드를 올바르게 처리했기 때문에 공격이 실패했다고 지적했습니다.