Jika Anda tidak memanfaatkan kesalahan sistem pada platform Coinbase, Anda kehilangan kesempatan untuk menjadi multi-miliarder mata uang kripto. Karena kesalahan dalam pengaturan kontrak pintar untuk Ethereum, pengguna dapat mentransfer sendiri koin ether dalam jumlah yang tidak terbatas.
Kesalahan ini ditemukan oleh perusahaan Belanda VI Company, yang melaporkan masalah tersebut ke Coinbase dan menerima hadiah $10.000 untuk itu.
“Dengan menggunakan kontrak pintar untuk mendistribusikan ETH ke dompet yang berbeda, dimungkinkan untuk memanipulasi saldo akun Coinbase Anda,” kata sebuah laporan yang diberikan ke bursa Coinbase oleh HackerOne, yang meneliti kerentanan sistem.
“Jika gagal transaksi salah satu dompet di kontrak pintar, maka semua transaksi sebelumnya itu dibatalkan,” jelas Kompi VI. “Tetapi pada platform Coinbase, transaksi ini tidak dibatalkan, dan pengguna dapat menambahkan Ethereum sebanyak yang dia inginkan.”
Perusahaan VI telah menjelaskan secara rinci bagaimana kesalahan tersebut dapat dieksploitasi:
• Siapkan kontrak pintar dengan beberapa dompet Coinbase yang valid dan satu dompet baru yang rusak.
• Transfer dana yang sesuai ke kontrak pintar.
• Jalankan kontrak pintar dengan menambahkan jumlah ethereum yang ditentukan ke dompet Coinbase dan jangan keluar dari dompet kontrak pintar karena penyelesaian transaksi akan gagal pada yang terakhir dompet.
• Ulangi hingga dompet Coinbase memiliki ethereum sebanyak yang Anda perlukan.
Tetapi apakah mungkin untuk menguangkan ethereum dalam jumlah tak terbatas tersebut masih belum diketahui. Coinbase tetap diam mengenai masalah ini.
Berdasarkan materi dari https://thenextweb.com
Baca juga
Huobi Mengakuisisi Pertukaran Kripto Berlisensi FSA Jepang
Dalam siaran persnya, Huobi Global mengumumkan akuisisi saham di bursa mata uang kripto berlisensi Jepang, BitTrade, melalui Huobi Japan Holding Ltd, anak perusahaannya.
Huobi membeli bursa Bittrade yang diatur Jepang
Pertukaran Jepang yang diatur, Bittrade, akan menjadi bagian dari grup Huobi. Pertukaran baru ini akan mendukung enam mata uang kripto dan 11 pasangan perdagangan. Klien Bittrade yang ada perlu membuka akun baru, menyelesaikan verifikasi KYC, dan mentransfer aset mereka ke platform baru.
