Coinbase paid $250 000 хакеру за обнаружение серьезной уязвимости – Bits Media

The cryptocurrency exchange Coinbase paid a reward in the amount of $250 000 to a hacker under the pseudonym Tree of Alpha - he discovered a vulnerability, which could “blow up the market”.

According to an article on the company's blog, Tree of Alpha reported the vulnerability to the company in the evening 11 february. He wrote, that "he нужно срочно поговорить с управляющими или разработчиками Coinbase, так как проблема не может ждать». Специалисты биржи связались с хакером и начали работу над устранением уязвимости.

Ошибка была обнаружена в новой торговой функции в бета-версии площадки. Hacker, используя два аккаунта на бирже, мог выставлять ордера на продажу криптовалюты, используя балансы в других монетах. I.e, eg, он мог «продать» 100 BTC, хотя на его счету было бы лишь 100 Shib.

«Пользователь посылал рыночный ордер в паре BTC/USD на продажу 100 BTC, но с помощью ручной корректировки запроса в API платформы использовал аккаунт с балансом в SHIB в качестве источника средств. Respectively, в книге ордеров появился бы ордер на продажу 100 Bitcoins', – пишут представители биржи.

За обнаружение уязвимости Coinbase выплатила Tree of Alpha награду в $250 000. Хакер отметил, что обнаружил уязвимость случайно – ему удалось продать 0.0243 BTC, используя аналогичное количество ETH на своем кошельке. Он выяснил, что ордер действительно был исполнен движком площадки, и связался с биржей.

Recall, что после сообщения об уязвимости Coinbase отключила торговлю на платформе Advanced Trading.