Si no aprovechó una falla del sistema en la plataforma Coinbase, entonces perdió la oportunidad de convertirse en un multimillonario de criptomonedas. Debido a un fallo en la configuración de los contratos inteligentes de Ethereum, los usuarios podían transferir ellos mismos monedas de ether en cantidades ilimitadas.
El problema fue descubierto por la empresa holandesa VI Company, que informó del problema a Coinbase y recibió una recompensa de $10,000 por ello.
“Al usar un contrato inteligente para distribuir ETH a diferentes billeteras, era posible manipular el saldo de su cuenta Coinbase”, dice un informe proporcionado al intercambio Coinbase por HackerOne, que investiga las vulnerabilidades del sistema.
“Si falla la transacción de una de las billeteras en el sistema inteligente contrato, entonces todas las transacciones anteriores se cancelan”, explicó VI Company. "Pero en la plataforma Coinbase estas transacciones no se cancelaron y el usuario podía agregar tanto Ethereum como quisiera".
VI Company ha explicado en detalle exactamente cómo se puede explotar tal falla:
• Configure un contrato inteligente con varias billeteras Coinbase válidas y una billetera defectuosa reciente.
• Transfiera los fondos apropiados al contrato inteligente.
• Ejecute el contrato inteligente agregando la cantidad especificada de ethereum a las billeteras Coinbase y no abandone la billetera del contrato inteligente porque la finalización de la transacción fallará en el último wallet.
• Repita hasta que la billetera Coinbase tenga tanto ethereum como necesita.
Pero aún se desconoce si será posible retirar cantidades tan ilimitadas de ethereum. Coinbase ha mantenido un silencio significativo sobre este asunto.
Basado en materiales de https://thenextweb.com
Leer también
Lanzamiento del exchange descentralizado Bithumb
Bithumb, el segundo intercambio de criptomonedas más grande de Corea del Sur, ha lanzado oficialmente un nuevo intercambio comercial descentralizado (DEX). Esta nueva iniciativa fue posible en asociación con One Root Network (RNT), que proporcionó un protocolo descentralizado basado en la tecnología Ethereum para permitir transacciones descentralizadas.
Binance advierte a los iraníes sobre el cierre de cuentas
Binance, el segundo intercambio de cifrado del mundo, ha advertido una vez más a sus usuarios iraníes que retiren todos sus fondos ya que la plataforma se ve obligada a cumplir con las sanciones de Estados Unidos.
