Jump to content
Sign in to follow this  
sashka_somik

На Coinbase обнаружили баг, позволяющий зачислить любое количество эфира

Recommended Posts

ошибка баланс эфира COinbase

 

21 марта на бирже Coinbase был обнаружен сбой в обработке входящих транзакций в ETH, который позволил пользователям манипулировать состоянием своих счетов. Исследователи заметили, что, используя умный контракт, любой пользователь мог добавить сколько угодно эфиров на свой баланс. Несмотря на то, что баг был обнаружен лишь несколько дней назад, сообщается, что он существовал с декабря прошлого года. Coinbase выплатила вознаграждение в 10 000 долларов исследовательской компании Vicompany, обнаружившей ошибку.

«Исследователи заметили проблему с нашим кодом приема ETH при получении его из контракта. Эта ошибка позволяла получить ETH на Coinbase, даже если выполнение основного контракта не удалось», - говорится в заявлении платформы. «Проблема была устранена путем изменения логики обработки контракта. Анализ проблемы указывал только на случайные убытки для Coinbase и на отсутствие попыток злонамеренного использования ошибки».



Согласно Vicompany, мошенник мог манипулировать своим балансом эфира, используя умный контракт для распределения эфиров по набору кошельков. Vicompany объясняет, что, если одна из внутренних транзакций завершится неудачей, все предыдущие транзакции будут отменены. Однако в интерфейсе Coinbase транзакции не отменялись. Исследователи отмечают:

«На Coinbase подобные транзакции не будут отменены, а это означает, что кто-то может добавить столько эфира на свой баланс, сколько захочет».



Coinbase - не единственная биржи, которая страдает от ошибок, позволяющих пользователям манипулировать балансами. В феврале этого года сбой в работе японской биржи Zaif позволил трейдерам бесплатно «покупать» биткоины. За месяц до этого инцидента в Overstock произошел сбой API, приведший к тому, что компания по ошибке принимала оплату за товары в BCH вместо BTC.

 

 

Источник

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • На Compound ликвидированы позиции на $89 млн из-за сбоя ценового оракула Coinbase для токена DAI

      Позиции пользователей на $89 млн были ликвидированы 26 ноября в протоколе DeFi Compound. Причиной могла стать уязвимость оракула для стейблкоина DAI. Явная ошибка или злонамеренная атака на поток котировок стейблкоина DAI, предоставляемый оракулом Coinbase, подняли цену криптоактива примерно до $1.3, в результате чего некоторые пользователи Compound оказались не обеспечены залогом, стоимость которого оказалась ниже суммы кредита. По данным Loanscan, из-за этого на Compound были ликвидиро

      in Новости криптовалют

    • Coinbase изменит форму налоговой отчетности для клиентов в США

      Биржа Coinbase решила прекратить отправку клиентам в США налоговой формы 1099-Ks, из-за которой Налоговая служба США (IRS) ошибочно полагала, что трейдеры занижают свою прибыль. Согласно статье в блоге биржи Coinbase, вместо формы 1099-Ks теперь будет использоваться форма 1099-MISC, по крайней мере для клиентов, которые зарабатывают проценты на кредитовании и аналогичных продуктах. Согласно статье, трейдеры, которые не соответствуют критериям 1099-MISC, скорее всего, не будут получать нал

      in Новости криптовалют

    • Coinbase прекращает доступ к маржинальной торговле

      Американская криптовалютная биржа Coinbase объявила, что скоро пользователи площадки потеряют доступ к маржинальной торговле. Причиной такого решения стало требование регуляторов. В статье в блоге компании сообщается, что полностью сервис маржинальной торговли будет отключен в декабре, когда будут просрочены существующие позиции с плечом. При этом новые маржинальные позиции запретят открывать уже сегодня, 25 ноября. Кроме того, будут отменены все лимитные ордеры.   «Мы верим, что

      in Новости криптовалют

    • Объем криптоактивов институциональных инвесторов на хранении Coinbase вырос на $14 млрд с апреля

      С апреля объем криптоактивов институциональных инвесторов, находящихся на хранении Coinbase, вырос на $14 млрд в долларовом выражении. Сейчас общая стоимость этих активов составляет $20 млрд. По словам руководителя отдела по работе с институциональными инвесторами Бретта Теджпола (Brett Tejpaul), стоимость принадлежащих квалифицированным инвесторам криптоактивов под управлением Coinbase составляла $6 млрд в апреле этого года. За семь месяцев этот показатель увеличился до $20 млрд. Теджпо

      in Новости криптовалют

    • Биржа Coinbase запустила дебетовую карту Coinbase Card в США

      Криптовалютная биржа Coinbase объявила о выпуске дебетовой карты Coinbase Card в США. Пользователи смогут оплачивать товары криптовалютами и получать кэшбек в XLM или BTC. Руководство биржи пояснило, что держатели Coinbase Card смогут расплачиваться цифровыми активами в обычных и интернет-магазинах, а также выводить наличные с помощью банкоматов. Оплата будет происходить напрямую с клиентского счета на бирже, без перемещения средств на банковский счет пользователя.    У американск

      in Новости криптовалют

×
×
  • Create New...