Si no aprovechó una falla del sistema en la plataforma Coinbase, entonces perdió la oportunidad de convertirse en un multimillonario de criptomonedas. Debido a un fallo en la configuración de los contratos inteligentes de Ethereum, los usuarios podían transferir ellos mismos monedas de ether en cantidades ilimitadas.
El problema fue descubierto por la empresa holandesa VI Company, que informó del problema a Coinbase y recibió una recompensa de $10,000 por ello.
“Al usar un contrato inteligente para distribuir ETH a diferentes billeteras, era posible manipular el saldo de su cuenta Coinbase”, dice un informe proporcionado al intercambio Coinbase por HackerOne, que investiga las vulnerabilidades del sistema.
“Si falla la transacción de una de las billeteras en el sistema inteligente contrato, entonces todas las transacciones anteriores se cancelan”, explicó VI Company. "Pero en la plataforma Coinbase estas transacciones no se cancelaron y el usuario podía agregar tanto Ethereum como quisiera".
VI Company ha explicado en detalle exactamente cómo se puede explotar tal falla:
• Configure un contrato inteligente con varias billeteras Coinbase válidas y una billetera defectuosa reciente.
• Transfiera los fondos apropiados al contrato inteligente.
• Ejecute el contrato inteligente agregando la cantidad especificada de ethereum a las billeteras Coinbase y no abandone la billetera del contrato inteligente porque la finalización de la transacción fallará en el último wallet.
• Repita hasta que la billetera Coinbase tenga tanto ethereum como necesita.
Pero aún se desconoce si será posible retirar cantidades tan ilimitadas de ethereum. Coinbase ha mantenido un silencio significativo sobre este asunto.
Basado en materiales de https://thenextweb.com
Leer también
Binance lanza una nueva herramienta de seguimiento de transacciones
A pesar de que se acerca el décimo aniversario de la criptomoneda, los escépticos aún no han agotado su argumento de que esta tecnología no es más que una herramienta digital de lavado de dinero. En un intento por refutar acusaciones injustas, el intercambio Binance se ha unido al estudio de criptomonedas Chainalysis para preservar su ecosistema transcontinental.
Juez falla a favor de Bithumb después de un hackeo de 355.000 dólares
Un tribunal de Corea del Sur falló a favor del intercambio Bithumb después de que la cuenta de uno de sus usuarios fuera pirateada y presentó una demanda por pérdidas de 355.000 dólares. Esto sienta un precedente peligroso para todas las decisiones futuras relacionadas con demandas contra los intercambios de cifrado.
