Jika Anda tidak memanfaatkan kesalahan sistem pada platform Coinbase, Anda kehilangan kesempatan untuk menjadi multi-miliarder mata uang kripto. Karena kesalahan dalam pengaturan kontrak pintar untuk Ethereum, pengguna dapat mentransfer sendiri koin ether dalam jumlah yang tidak terbatas.
Kesalahan ini ditemukan oleh perusahaan Belanda VI Company, yang melaporkan masalah tersebut ke Coinbase dan menerima hadiah $10.000 untuk itu.
“Dengan menggunakan kontrak pintar untuk mendistribusikan ETH ke dompet yang berbeda, dimungkinkan untuk memanipulasi saldo akun Coinbase Anda,” kata sebuah laporan yang diberikan ke bursa Coinbase oleh HackerOne, yang meneliti kerentanan sistem.
“Jika gagal transaksi salah satu dompet di kontrak pintar, maka semua transaksi sebelumnya itu dibatalkan,” jelas Kompi VI. “Tetapi pada platform Coinbase, transaksi ini tidak dibatalkan, dan pengguna dapat menambahkan Ethereum sebanyak yang dia inginkan.”
Perusahaan VI telah menjelaskan secara rinci bagaimana kesalahan tersebut dapat dieksploitasi:
• Siapkan kontrak pintar dengan beberapa dompet Coinbase yang valid dan satu dompet baru yang rusak.
• Transfer dana yang sesuai ke kontrak pintar.
• Jalankan kontrak pintar dengan menambahkan jumlah ethereum yang ditentukan ke dompet Coinbase dan jangan keluar dari dompet kontrak pintar karena penyelesaian transaksi akan gagal pada yang terakhir dompet.
• Ulangi hingga dompet Coinbase memiliki ethereum sebanyak yang Anda perlukan.
Tetapi apakah mungkin untuk menguangkan ethereum dalam jumlah tak terbatas tersebut masih belum diketahui. Coinbase tetap diam mengenai masalah ini.
Berdasarkan materi dari https://thenextweb.com
Baca juga
Coincheck melaporkan peningkatan kerugian pada kuartal ketiga tahun 2018
Pertukaran mata uang kripto Jepang Coincheck terus berjuang untuk stabilitas keuangan setelah menjadi korban serangan peretas terbesar dalam sejarah industri kripto awal tahun ini. Namun, perusahaan sejauh ini telah melaporkan kerugian sebesar lebih dari $5 juta pada Q3 2018.
Pertukaran terdesentralisasi Bithumb diluncurkan
Bithumb, bursa mata uang kripto terbesar kedua di Korea Selatan, telah resmi meluncurkan bursa perdagangan terdesentralisasi (DEX) baru. Inisiatif baru ini dimungkinkan melalui kemitraan dengan One Root Network (RNT), yang menyediakan protokol terdesentralisasi berdasarkan teknologi Ethereum untuk memungkinkan transaksi terdesentralisasi.
