Якщо ви не скористалися збоєм у системі на платформі Coinbase, ви втратили можливість стати криптовалютним мультимільярдером. Через глюк у налаштуваннях смарт-контрактів для Ethereum, користувачі могли перераховувати собі монети ефіру в необмежених кількостях.
Збій був виявлений голландською компанією VI Company, яка повідомила про проблему Coinbase і отримала за цю винагороду в розмірі 10 000 доларів.
«Використовуючи смарт-контракт для розподілу ETH по різних гаманцях, можна було маніпулювати балансом вашого аккаун» Coinbase компанією HackerOne, яка займається дослідженням уразливостей систем.
«Якщо не вдається транзакція одного з гаманців у смарт-контракті, то всі транзакції до цього скасовуються», - пояснила компанія VI Company. "Але на майданчику Coinbase ці транзакції не скасовувалися, і користувач міг додати собі стільки Ethereum, скільки хотів".
Компанія VI Company докладно пояснила, як саме можна використовувати такий глюк:
• Налаштуйте смарт-контракт з кількома дійсними гаманцями Coinbase та одним останнім несправним гаманцем.
• Переведіть відповідні кошти на смарт-контракт. смарт-контракт, додавши задану кількість ethereum в гаманці Coinbase і не залишайте гаманець смарт-контракту, тому що завершення транзакції не вдасться на останньому гаманці. Повторюйте до тих пір, поки в гаманці Coinbase не буде стільки. перевести в готівку такі необмежені кількості етеріуму - поки невідомо. Coinbase зберігає багатозначне мовчання з цього приводу.
За матеріалами https://thenextweb.com
Читайте також
Nasdaq запустить платформу для security-токенів
Друга за величиною фондова біржа у світі NASDAQ прагне створити платформу для надання security-токенів (STO), що спростить проведення токенсейлів зі збору коштів. Це дозволить не лише розпочати випуск інвестиційних токенів у ході ICO для різних проектів, а й забезпечити їх продаж.
Binance обмежила доступ до деяких нігерійських облікових записів
Розчаровані користувачі Binance з Нігерії оголосили біржі бойкот, звинувативши її у безпідставному блокуванні рахунків клієнтів. Binance заявила, що прагне співпрацювати з правоохоронцям для забезпечення безпеки спільноти та боротьби з шахраями у криптовалютному секторі.
