Jump to content
Sign in to follow this  
sashka_somik

На Coinbase обнаружили баг, позволяющий зачислить любое количество эфира

Recommended Posts

ошибка баланс эфира COinbase

 

21 марта на бирже Coinbase был обнаружен сбой в обработке входящих транзакций в ETH, который позволил пользователям манипулировать состоянием своих счетов. Исследователи заметили, что, используя умный контракт, любой пользователь мог добавить сколько угодно эфиров на свой баланс. Несмотря на то, что баг был обнаружен лишь несколько дней назад, сообщается, что он существовал с декабря прошлого года. Coinbase выплатила вознаграждение в 10 000 долларов исследовательской компании Vicompany, обнаружившей ошибку.

«Исследователи заметили проблему с нашим кодом приема ETH при получении его из контракта. Эта ошибка позволяла получить ETH на Coinbase, даже если выполнение основного контракта не удалось», - говорится в заявлении платформы. «Проблема была устранена путем изменения логики обработки контракта. Анализ проблемы указывал только на случайные убытки для Coinbase и на отсутствие попыток злонамеренного использования ошибки».



Согласно Vicompany, мошенник мог манипулировать своим балансом эфира, используя умный контракт для распределения эфиров по набору кошельков. Vicompany объясняет, что, если одна из внутренних транзакций завершится неудачей, все предыдущие транзакции будут отменены. Однако в интерфейсе Coinbase транзакции не отменялись. Исследователи отмечают:

«На Coinbase подобные транзакции не будут отменены, а это означает, что кто-то может добавить столько эфира на свой баланс, сколько захочет».



Coinbase - не единственная биржи, которая страдает от ошибок, позволяющих пользователям манипулировать балансами. В феврале этого года сбой в работе японской биржи Zaif позволил трейдерам бесплатно «покупать» биткоины. За месяц до этого инцидента в Overstock произошел сбой API, приведший к тому, что компания по ошибке принимала оплату за товары в BCH вместо BTC.

 

 

Источник

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Coinbase Custody добавит стейкинг ADA после запуска обновления Shelley

      Coinbase Custody, кастодиальное подразделение криптовалютной биржи Coinbase, добавит поддержку криптовалюты ADA (Cardano) и её стейкинг. Об этом сообщила компания IOHK, разработчик Cardano. Благодаря сотрудничеству с Coinbase Custody пользователи смогут безопасно хранить свои активы в холодных кошельках. Услуга будет доступна этой осенью после развертывания обновления Shelley.   Генеральный директор IOHK Чарльз Хоскинсон (Charles Hoskinson) сказал, что Cardano откроет доступ к фина

      in Новости криптовалют

    • Coinbase представила открытый стандарт для интеграции с различными блокчейнами

      Криптовалютная биржа Coinbase представила открытый стандарт под названием «Rosetta» для быстрого размещения цифровых активов на бирже и упрощенной интеграции различных блокчейнов. Rosetta представляет собой открытое межплатформное программное обеспечение, направленное на то, чтобы разработчики и криптовалютные платформы могли сориентироваться относительно технических требований для размещения своих активов на Coinbase и упростить этот процесс.    Руководство биржи добавило, что за

      in Новости криптовалют

    • Криптовалютное сообщество раскритиковало сотрудничество Coinbase с правительством США

      На биржу Coinbase обрушилась волна критики со стороны сообщества после объявления о планах сотрудничества с правительственными агентствами США. В прошедшую пятницу издание The Block сообщило, что биржа криптовалют Coinbase планирует лицензировать свое программное обеспечение для аналитики блокчейна, чтобы оно могло использоваться федеральным агентствам США, в частности Управлением по борьбе с наркотиками (DEA) и Налоговой службой (IRS).   Пресс-секретарь Coinbase сказал изданию De

      in Новости криптовалют

    • Нассим Талеб «обиделся» на техподдержку Coinbase и закрыл счет

      Американский экономист, трейдер и писатель ливанского происхождения Нассим Талеб закрыл счет на бирже Coinbase из-за медленных ответов техподдержки. Нассим Талеб (Nassim Nicholas Taleb) известен своим оптимистичным отношением к криптовалютам. В апреле он призывал граждан Ливана переходить на криптовалюты из-за обесценивания ливанского фунта. Несмотря на свою лояльность к криптоактивам, трейдер больше не будет пользоваться услугами биржи Coinbase. Талеб раскритиковал работу технической под

      in Новости криптовалют

    • Исследование: биржа Coinbase уходит в оффлайн во время резких скачков цены BTC

      Исследователи выяснили, что биржа Coinbase стабильно уходит в оффлайн или испытывает технические трудности во время скачков цены биткоина в диапазоне $500, не давая клиентам получить доступ к их BTC. Согласно данным, представленным пользователем Twitter CryproWhale, Coinbase испытывает технические трудности, когда биткоин растет или падает на $500 или больше. Учитывая чрезвычайную волатильность и серьезные колебания цены биткоина, такие отключения вряд ли можно назвать случайностью.  

      in Новости криптовалют

×
×
  • Create New...