Сбой был обнаружен голландской компанией VI Company, которая сообщила о проблеме Coinbase и получила за это вознаграждение в размере 10 000 долларов.
«Используя смарт-контракт для распределения ETH по разным кошелькам, можно было манипулировать балансом вашего аккаунта на Coinbase», - говорится в отчете предоставленном бирже Coinbase компанией HackerOne, которая занимается исследованием уязвимостей систем.
«Если не удается транзакция одного из кошельков в смарт-контракте, то все транзакции до этого отменяются», - пояснила компания VI Company. «Но на площадке Coinbase эти транзакции не отменялись, и пользователь мог добавить себе столько Ethereum, сколько хотел».
Компания VI Company подробно объяснила как именно можно использовать такой глюк:
• Настройте смарт-контракт с несколькими действительными кошельками Coinbase и одним последним неисправным кошельком.
• Переведите соответствующие средства на смарт-контракт.
• Выполните смарт-контракт, добавив заданное количество ethereum в кошельки Coinbase и не покидайте кошелек смарт-контракта, потому что завершение транзакции не удастся на последнем кошельке.
• Повторяйте до тех пор, пока в кошельке Coinbase не будет столько ethereum, сколько вам нужно.
А вот можно ли будет обналичить такие неограниченные количества ethereum - пока неизвестно. Coinbase хранит многозначительное молчание по этому поводу.
По материалам https://thenextweb.com
