Jika Anda tidak memanfaatkan kesalahan sistem pada platform Coinbase, Anda kehilangan kesempatan untuk menjadi multi-miliarder mata uang kripto. Karena kesalahan dalam pengaturan kontrak pintar untuk Ethereum, pengguna dapat mentransfer sendiri koin ether dalam jumlah yang tidak terbatas.
Kesalahan ini ditemukan oleh perusahaan Belanda VI Company, yang melaporkan masalah tersebut ke Coinbase dan menerima hadiah $10.000 untuk itu.
“Dengan menggunakan kontrak pintar untuk mendistribusikan ETH ke dompet yang berbeda, dimungkinkan untuk memanipulasi saldo akun Coinbase Anda,” kata sebuah laporan yang diberikan ke bursa Coinbase oleh HackerOne, yang meneliti kerentanan sistem.
“Jika gagal transaksi salah satu dompet di kontrak pintar, maka semua transaksi sebelumnya itu dibatalkan,” jelas Kompi VI. “Tetapi pada platform Coinbase, transaksi ini tidak dibatalkan, dan pengguna dapat menambahkan Ethereum sebanyak yang dia inginkan.”
Perusahaan VI telah menjelaskan secara rinci bagaimana kesalahan tersebut dapat dieksploitasi:
• Siapkan kontrak pintar dengan beberapa dompet Coinbase yang valid dan satu dompet baru yang rusak.
• Transfer dana yang sesuai ke kontrak pintar.
• Jalankan kontrak pintar dengan menambahkan jumlah ethereum yang ditentukan ke dompet Coinbase dan jangan keluar dari dompet kontrak pintar karena penyelesaian transaksi akan gagal pada yang terakhir dompet.
• Ulangi hingga dompet Coinbase memiliki ethereum sebanyak yang Anda perlukan.
Tetapi apakah mungkin untuk menguangkan ethereum dalam jumlah tak terbatas tersebut masih belum diketahui. Coinbase tetap diam mengenai masalah ini.
Berdasarkan materi dari https://thenextweb.com
Baca juga
Redistribusi zona pengaruh pada pertukaran kripto Korea Selatan
Pada bulan September, pemerintah Korea Selatan memberlakukan tindakan keras terhadap pertukaran kripto. “Pembantaian berdarah” tersebut menyebabkan fakta bahwa dari beberapa lusin situs, kurang dari sepuluh yang masih bertahan. Di antara mereka yang selamat, dimulailah sesuatu yang dapat dibandingkan dengan masa tahun 90an, yang dilalui oleh bisnis negara-negara pasca-Soviet.
Yobit terus “memompa” token
Pertukaran Yobit terus menunjukkan dengan jelas bagaimana skema “Pump and Dump” bekerja di pasar mata uang kripto dan memanipulasi harga, mengundang pengguna untuk memainkan lotere “semua atau tidak sama sekali” semacam ini.
