Битцоин Цоинбасе-Оверстоцк Глитцх: Трошак мешања

Не постоји ништа слично када купујете на мрежи користећи крипто валуту. Али би било тешко да нађете бољи посао од оног новинара Брајана Кребса који је пронађен на интернет трговини Оверстоцк.

Ствар је у томе да договор није био баш намеран. Био је то проблем на Цоинбасе-у - популарној онлине крипто-размјени - или Оверстоцк-у, који је омогућио купцима да користе битцоин готовину (БЦХ) наизмјенично са Битцоин-ом (БТЦ). Овај буг је такође дозволио купцима да добију повраћај новца у БТЦ-у за оно што су платили у БЦХ. Злонамерни глумац је могао да злоупотреби овај проблем да би уклонио битцоин у вредности од само неколико кликова.

Банцсец, банковна сигурносна компанија са сједиштем у Сјеверној Каролини, упозорила је Кребса, који је првобитно извијестио о потенцијалној мани Цоинбасе-Оверстоцк. Новинар је наставио са тестирањем куповином сензора за кретање од 78 долара са БЦХ-ом када је требао платити у БТЦ-у.

“Логовање у Цоинбасе, узео сам адресу битцоин-а и налепио у поље“ паи то: ”, а онда је рекао Цоинбасе-у да пошаље 0,00475574 у битцоин готовину умјесто битцоин-а”, објаснио је Кребс на својој веб страници. “Сајт је одговорио да је исплата завршена. Управо сам купио 78 долара слањем отприлике $ 12 готовине у битцоин.

Иако је то око 85% попуста на куповину, он се ту није зауставио. Када је Кребс отказао своју наруџбу и затражио поврат новца, сајт му је послао БТЦ вредан 78 долара уместо онога што је стварно платио.

Кребс је приметио да је непоштен купац могао да купи дијамантни прстен од 100.000 долара, послао преко 15.000 долара вредан БЦХ, затражио поврат новца и преварио залихе од 85.000 долара.

Цоинбасе је рекао Кребсу да је овај буг постојао око три недеље, што је прилично дуго с обзиром на количину новца који је био на коцки. Али изгледа да ни Цоинбасе или Оверстоцк не преузимају напор за овај надзор; Прекомерна залиха каже да нису променили ништа у основном коду њиховог сајта, док Цоинбасе тврди да је проузрокована „трговачким партнером који неправилно користи повратне вредности у нашем АПИ интеграције трговаца“.

Без обзира на то која је била грешка, барем није било извјештаја о великим износима новца који су преварени од стране онлине трговца.