BTC
4048.3
ETH
137.02
BCH
155.63
LTC
59.292
EOS
3.6721
REQ
0.0270
XMR
52.898
XRP
0.3142
https://fairplay.io
https://yobitex.net/
bestchange.ru
hashflare.io
obmencrypto.com

На Coinbase обнаружили баг, позволяющий зачислить любое количество эфира

На Coinbase обнаружили баг, позволяющий зачислить любое количество эфира

21 марта на бирже Coinbase был обнаружен сбой в обработке входящих транзакций в ETH, который позволил пользователям манипулировать состоянием своих счетов. Исследователи заметили, что, используя умный контракт, любой пользователь мог добавить сколько угодно эфиров на свой баланс. Несмотря на то, что баг был обнаружен лишь несколько дней назад, сообщается, что он существовал с декабря прошлого года. Coinbase выплатила вознаграждение в 10 000 долларов исследовательской компании Vicompany, обнаружившей ошибку.

«Исследователи заметили проблему с нашим кодом приема ETH при получении его из контракта. Эта ошибка позволяла получить ETH на Coinbase, даже если выполнение основного контракта не удалось», - говорится в заявлении платформы. «Проблема была устранена путем изменения логики обработки контракта. Анализ проблемы указывал только на случайные убытки для Coinbase и на отсутствие попыток злонамеренного использования ошибки».

Согласно Vicompany, мошенник мог манипулировать своим балансом эфира, используя умный контракт для распределения эфиров по набору кошельков. Vicompany объясняет, что, если одна из внутренних транзакций завершится неудачей, все предыдущие транзакции будут отменены. Однако в интерфейсе Coinbase транзакции не отменялись. Исследователи отмечают:

«На Coinbase подобные транзакции не будут отменены, а это означает, что кто-то может добавить столько эфира на свой баланс, сколько захочет».

Coinbase - не единственная биржи, которая страдает от ошибок, позволяющих пользователям манипулировать балансами. В феврале этого года сбой в работе японской биржи Zaif позволил трейдерам бесплатно «покупать» биткоины. За месяц до этого инцидента в Overstock произошел сбой API, приведший к тому, что компания по ошибке принимала оплату за товары в BCH вместо BTC.

Показать комментарии Обсудить на форуме

Подписывайтесь на новости и их анализ в нашем Telegram канале!

Калькулятор Bitcoin
Скорость, GH/s:
Сложность:
Курс BTC/USD:
Курс BTC/RUB:
в день в неделю в месяц
BTC
0.000041
0.000290
0.00124
USD
0.16517
1.1562
4.9550
RUB
10.528
73.696
315.84
Расширенный калькулятор
yobit.net
go.dx.exchange
Курсы криптовалют
Обновить
Статистика сети
Текущая сложность: 6068891541677
Следующая сложность: 6356868723492 (4.75%)
Блоков до пересчета: 293
Цена шары (PPS): 0.0000000000
Мощность сети (Th/s): 45504238.79
Блоков в сети: 568219
Блоков в час: 6.28
Блоков за последний час: 4
До 6.25 BTC/блок: 409.91 дней
(61781 блоков)
konvert.im
rebit.live
Лучше взять и изобрести завтрашний день, чем переживать о том, что вчерашний был так себе
Стив Джобс