Coinbase выплатила 10 000$ за найденный баг в кошельке

22 мар 2018 14:13:36 Крипто кошельки

Вчера стало известно, что компания Coinbase – один из ведущих провайдеров кошельков – наградила голландскую компанию в размере 10 000 долларов после того, как было обнаружено, что ошибка в смарт-контракте позволяет пользователям получить Ethereum (ETH) «столько, сколько они захотят».

Проблема, о которой VI Company сообщила Coinbase 27 декабря прошлого года, касалась функционирования смарт-контракта, в котором использовался ошибочный кошелек.

Технически пользователи могли кредитовать сами себя на неограниченное количество ETH. «Используя смарт-контракт для распределения Эфира по нескольким кошелькам, вы можете манипулировать балансом аккаунта вашей учетной записи Coinbase», - говорится в отчете VI Company. Также было отмечено:

Если одна из внутренних транзакций в смарт-контракте не завершится, то все остальные транзакции должны быть отменены. Но в Coinbase эти транзакции не будут отменены, что означает, что любой желающий может добавить на свой баланс столько Эфира, сколько захочет.

Уже практически год Coinbase сталкивается с постоянными техническими трудностями. После массового притока новых пользователей в середине 2017 года технические возможности были пересмотрены и расширены, что привело к различным задержкам в функционировании, сбоям, пропаже средств и другим проблемам.

Несмотря на обещания повысить надежность и производительность платформы, представители Coinbase только через месяц поправили ошибку, которая могла привести к краже миллиардов долларов в криптовалюте. 26 января они прокомментировали отчет VI Company:

Анализ ошибки показал, что случаев ее использования не было.

Лазейки подобного типа и ранее появлялись в алгоритмах ведущих компаний, взаимодействующих с криптовалютами. В январе СМИ сообщали о сбое об ошибке на сайте Overstock.com, которая позволяла пользователям оплачивать товар, а затем запрашивать возмещение в BTC и BCH. Кстати Overstock использует API Coinbase.

Хотите зарабатывать на крипте? Подписывайтесь на наши Telegram каналы!

0 комментов451 просмотр
Читайте также
Комментарии
Только зарегистрированные пользователи могут писать комментарии.
Авторизуйтесь, пожалуйста, или зарегистрируйтесь.