Coinbase Bug Membolehkan Pengguna Untuk Mencuri ETH Tidak Terbatas, Dompet Membayar $ 10K Bounty Untuk Penemuan

Penyedia dompet crypto utama AS dan layanan pertukaran Coinbase telah memberi imbalan kepada perusahaan Belanda dengan hadiah $ 10.000 setelah menemukan kesalahan kontrak cerdas yang memungkinkan pengguna mencuri "sebanyak yang mereka inginkan" di Ethereum (ETH) , menurut laporan yang dipublikasikan hari ini, 21 Maret.

Masalahnya, yang Perusahaan VI laporkan ke Coinbase 27 Desember tahun lalu, berkisar seputar mengeksploitasi kontrak cerdas yang melibatkan dompet rusak.

Pengguna secara teknis dapat mengkreditkan diri mereka sendiri dengan dana ETH tanpa batas. “Dengan menggunakan kontrak cerdas untuk mendistribusikan eter pada satu set dompet Anda dapat memanipulasi saldo akun Coinbase Anda,” VI Company dijelaskan dalam laporan, melanjutkan:

“Jika 1 dari transaksi internal dalam kontrak pintar gagal semua transaksi sebelum itu akan dibatalkan. Tapi di Coinbase, transaksi ini tidak akan terbalik, yang berarti seseorang dapat menambahkan lebih banyak keseimbangan mereka seperti yang mereka inginkan. ”

Coinbase telah menghadapi kesulitan teknis lanjutan selama hampir satu tahun. Sejak arus besar pengguna baru di pertengahan tahun 2017, kemampuan teknis dan teknis pertukaran dan penyimpan dompet terbesar AS telah diregangkan, mengakibatkan dana tertunda dan hilang , pemadaman sistem dan masalah lainnya.

Meskipun janji untuk meningkatkan kinerja, reaksi terhadap bug yang secara teknis dapat menghabiskan miliaran dolar dalam cryptocurrency mengatakan; Coinbase hanya memperbaiki masalah sebulan setelah laporan asli pada 26 Januari.

"Analisis masalah ini hanya menunjukkan kerugian yang tidak disengaja untuk Coinbase, dan tidak ada upaya eksploitasi," tulisnya sebagai bagian dari komentarnya.

Celah jenis ini sebelumnya telah mempengaruhi bisnis utama yang berinteraksi dengan cryptocurrency. Pada bulan Januari, Cointelegraph melaporkan tentang kesalahan situs web di Overstock.com, yang memungkinkan pengguna membayar dan meminta pengembalian dana baik Bitcoin (BTC) atau Bitcoin Cash (BCH) , yang menghasilkan berbagai penghematan besar atau keuntungan besar. Overstock menggunakan API integrasi pedagang Coinbase.

Share: