Coinbase выплаціла $250 000 хакеру за выяўленне сур'ёзнай уразлівасці – Біты СМІ

Крыптовалютная біржа Coinbase выплаціла ўзнагароду ў памеры $250 000 хакеру пад псеўданімам Tree of Alpha - ён выявіў уразлівасць, якая магла «падарваць рынак».

Згодна з артыкулам у блогу кампаніі, аб уразлівасці Tree of Alpha паведаміў кампаніі ўвечар 11 лютага. Ён напісаў, што «яму трэба тэрмінова пагаварыць з кіраўнікамі або распрацоўшчыкамі Coinbase, бо праблема не можа чакаць». Спецыялісты біржы звязаліся з хакерам і пачалі працу над ухіленнем уразлівасці..

Памылка была знойдзена ў новай гандлёвай функцыі ў бэта-версіі пляцоўкі. Хакер, выкарыстоўваючы два акаўнты на біржы, мог выстаўляць ордэры на продаж криптовалюты, выкарыстоўваючы балансы ў іншых манетах. Гэта значыць, напрыклад, ён мог «прадаць» 100 BTC, хоць на яго рахунку было б толькі 100 ШЫБ.

«Пользователь посылал рыночный ордер в паре BTC/USD на продажу 100 BTC, но с помощью ручной корректировки запроса в API платформы использовал аккаунт с балансом в SHIB в качестве источника средств. Адпаведна, у кнізе ордэраў з'явіўся б ордэр на продаж 100 биткоинов», - пішуць прадстаўнікі біржы.

За выяўленне ўразлівасці Coinbase выплаціла Tree of Alpha ўзнагароду ў $250 000. Хакер адзначыў, што выявіў уразлівасць выпадкова - яму атрымалася прадаць 0.0243 BTC, выкарыстоўваючы аналагічную колькасць ETH на сваім кашальку. Ён высветліў, што ордэр сапраўды быў выкананы рухавіком пляцоўкі, і звязаўся з біржай.

Нагадаем, што пасля паведамлення аб уразлівасці Coinbase адключыла гандаль на платформе Advanced Trading.