Jump to content
Sign in to follow this  
sashka_somik

На Coinbase обнаружили баг, позволяющий зачислить любое количество эфира

Recommended Posts

ошибка баланс эфира COinbase

 

21 марта на бирже Coinbase был обнаружен сбой в обработке входящих транзакций в ETH, который позволил пользователям манипулировать состоянием своих счетов. Исследователи заметили, что, используя умный контракт, любой пользователь мог добавить сколько угодно эфиров на свой баланс. Несмотря на то, что баг был обнаружен лишь несколько дней назад, сообщается, что он существовал с декабря прошлого года. Coinbase выплатила вознаграждение в 10 000 долларов исследовательской компании Vicompany, обнаружившей ошибку.

«Исследователи заметили проблему с нашим кодом приема ETH при получении его из контракта. Эта ошибка позволяла получить ETH на Coinbase, даже если выполнение основного контракта не удалось», - говорится в заявлении платформы. «Проблема была устранена путем изменения логики обработки контракта. Анализ проблемы указывал только на случайные убытки для Coinbase и на отсутствие попыток злонамеренного использования ошибки».



Согласно Vicompany, мошенник мог манипулировать своим балансом эфира, используя умный контракт для распределения эфиров по набору кошельков. Vicompany объясняет, что, если одна из внутренних транзакций завершится неудачей, все предыдущие транзакции будут отменены. Однако в интерфейсе Coinbase транзакции не отменялись. Исследователи отмечают:

«На Coinbase подобные транзакции не будут отменены, а это означает, что кто-то может добавить столько эфира на свой баланс, сколько захочет».



Coinbase - не единственная биржи, которая страдает от ошибок, позволяющих пользователям манипулировать балансами. В феврале этого года сбой в работе японской биржи Zaif позволил трейдерам бесплатно «покупать» биткоины. За месяц до этого инцидента в Overstock произошел сбой API, приведший к тому, что компания по ошибке принимала оплату за товары в BCH вместо BTC.

 

 

Источник

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • ФБР предотвратило заказное убийство с помощью информации от биржи Coinbase

      ФБР вычислило преступника, заплатившего киллеру за несостоявшееся убийство жены в биткоинах. Данные, включая фото подозреваемого, были предоставлены криптовалютной биржей Coinbase. Житель штата Теннесси Нельсон Реплогл (Nelson Replogle) заплатил в BTC киллеру за убийство своей жены Энн. По словам специального агента ФБР Клея Андерсона (Clay Anderson), Реплогл отправил потенциальному убийце BTC вместе с описанием машины его жены и временем, когда она должна была отвезти домашнее животное к

      in Новости криптовалют

    • Coinbase выкупит криптовалютную аналитическую платформу Skew

      Криптовалютная биржа Coinbase объявила о скором приобретении аналитической компании Skew, которая предоставляет данные о рынках цифровых активов. Сумма сделки пока не сообщается. Данные, предоставляемые Skew, будут интегрированы на институциональную брокерскую платформу Coinbase Prime. Клиенты платформы получат доступ к данным о срочном рынке и рынке криптовалютных деривативов, а также к информации о волатильности биткоина. Предлагаемые Skew данные должны дополнить продукты Coinbase для ин

      in Новости криптовалют

    • Coinbase добавила возможность покупки криптовалют через PayPal

      Американские клиенты биржи Coinbase теперь могут покупать криптовалюту с помощью дебетовых карт и банковских счетов, привязанных к PayPal. Позднее сервис станет доступен и в других странах. Согласно заявлению в блоге Coinbase, новый функционал должен упростить приобретение цифровых активов:   «Покупка криптовалюты должна быть простой и легкой. Однако перемещение денег в традиционном мире финансов чаще оказывается весьма сложным. Мы знаем, что вы ждете более быстрых и удобных спосо

      in Новости криптовалют

    • Osprey Funds запустил фонд на криптовалюту DOT с хранением на Coinbase

      Управляющий криптовалютными активами Osprey Funds объявил о запуске нового фонда, инвестиции которого будут вложены в криптовалюту DOT проекта Polkadot. Фонд получил название Osprey Polkadot Trust и, по заявлению представителей компании, пока это единственный фонд для вложений исключительно в DOT. Компания Grayscale объявила о будущем запуске подобного траста, но его дата не определена.   Вкладывать деньги в новый фонд могут аккредитованные инвесторы, при этом минимальный размер и

      in Новости криптовалют

    • Coinbase выделит 10% ресурсов на поддержку «прорывных инновационных идей»

      Криптовалютная биржа Coinbase объявила о новом подходе к инновациям. Согласно плану, 10% ресурсов компании будут уходить на поддержку «прорывных инновационных идей». Директор Coinbase по продуктам Суроджит Чаттерджи (Surojit Chatterjee) в статье в блоге компании рассказал о новом плане «Проект 10%», который изменит рабочую философию биржи. Чаттерджи отметил:   «Проект 10%» описывает философию нашего распределения ресурсов. Так, 70% нашего времени будет посвящено базовой работе, о

      in Новости криптовалют

×
×
  • Create New...