Неизвестный вывел с обменника Quickex.io более 2 000 000 рублей

Вслед за биржей BitoPro, которая недавно потеряла $2.170.000, от рук мошенников пострадал известный обменник Quick
4 мая около 20 часов по Мск неизвестный злоумышленник подделал депозиты в валюте Ripple (XRP) и вывел с обменника Quickex токены на сумму $32.000.

Мошенник заявил несколько транзакций в общей сумме на 100 000 XRP, а по факту отправил лишь 0,0003232 XRP, добавив метку частичного платежа «tfPartialPayment». О подобной мошеннической схеме в деталях рассказала биржа Bitrue:  Не исключено, что данная информация, опубликованная в сети, привела к новым атакам на пользующийся данной валютой обменники.
Многие биржи, недавно реализовавшие поддержу токена Ripple, упустили существование лазейки для недобросовестных пользователей в виде функции частичного платежа, так как в документации Ripple очень не явно описана данная возможность. В связи с этим, для записи платежа был использован неверный параметр. Как сообщили представители биржи Bitrue, в случае с XRP необходимо использовать параметр «DeliveredAmount» вместо «Amount».

В данный момент разработчики Quickex внесли корректировки в работу с Ripple, обменник функционирует в обычном режиме. К сожалению, это не вернет украденные средства, но обезопасит обменник от потенциальных угроз в будущем.