На Coinbase обнаружен баг, который позволяет зачислить на любой счет неограниченное количество эфира



 

На Coinbase обнаружен баг, который позволяет зачислить на любой счет неограниченное количество эфира

21 марта на криптовалютной бирже Coinbase был обнаружен серьезный сбой в обработке входящих транзакций в ETH, позволявший пользователям производить манипуляции с состоянием своих счетов.

Специалисты со временем заметили, что, используя умный контракт, любой пользователь мог добавить неограниченное количество эфиров на свой баланс. Несмотря на то, что баг был обнаружен лишь несколько дней назад, сообщается, что он существовал с декабря прошлого года. Coinbase выплатила вознаграждение в 10 000 долларов специалистам компании Vicompany, которые обнаружили ошибку.

«Исследователи заметили проблему с нашим кодом приема ETH при получении его из контракта. Эта ошибка позволяла получить ETH на Coinbase, даже если выполнение основного контракта не удалось, — сказано в официальном заявлении платформы. — Проблема была устранена путем изменения логики обработки контракта. Анализ проблемы указывал только на случайные убытки для Coinbase и на отсутствие попыток злонамеренного использования ошибки».

Согласно информации от Vicompany, любой мошенник мог манипулировать своим балансом эфира, используя умный контракт для распределения эфиров по набору кошельков. Vicompany объясняет, что, если одна из внутренних транзакций завершится неудачей, все предыдущие транзакции будут отменены. Однако в интерфейсе Coinbase транзакции не отменялись.

Исследователи из Vicompany подытожили: «На Coinbase подобные транзакции не будут отменены, а это означает, что кто-то может добавить столько эфира на свой баланс, сколько захочет».

Coinbase — не единственная биржа, которая страдает от подобных ошибок, которые позволяют недобросовестным пользователям манипулировать с балансами счетов. Стоит напомнить, что в феврале текущего года сбой в работе японской биржи Zaif позволил трейдерам бесплатно «покупать» биткоины.

Ранее сообщалось о том, как правильно выбрать обменник электронных валют.



Поделитесь своим мнением
Для оформления сообщений Вы можете использовать следующие тэги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

 Это интересно
 Стоит посмотреть
 Новости форекса
Разместить объявление
Свежие записи
ДЕНЬГИ МИРА © 2018 ·   Войти Наверх