Coinbase виплатила $250 000 хакеру за виявлення серйозної вразливості – Біти медіа

Криптовалютна біржа Coinbase виплатила нагороду у розмірі $250 000 хакеру під псевдонімом Tree of Alpha - він виявив вразливість, яка могла «підірвати ринок».

Відповідно до статті у блозі компанії, про вразливість Tree of Alpha повідомив компанії увечері 11 лютого. Він написав, що «йому потрібно терміново поговорити з керуючими або розробниками Coinbase, оскільки проблема не може чекати». Фахівці біржі зв'язалися з хакером та розпочали роботу над усуненням уразливості.

Помилка була виявлена ​​у новій торговій функції у бета-версії майданчика. Хакер, використовуючи два облікові записи на біржі, міг виставляти ордери на продаж криптовалюти, використовуючи баланси в інших монетах. Тобто, Наприклад, він міг «продати» 100 BTC, хоча на його рахунку було б лише 100 SHIB.

«Користувач надсилав ринковий ордер у парі BTC/USD на продаж 100 BTC, але за допомогою ручного коригування запиту в API платформи використовував обліковий запис з балансом у SHIB як джерело коштів. Відповідно, у книзі ордерів з'явився б ордер на продаж 100 біткоіни", – пишуть представники біржі.

За виявлення вразливості Coinbase виплатила Tree of Alpha нагороду $250 000. Хакер відзначив, що виявив уразливість випадково - йому вдалося продати 0.0243 BTC, використовуючи аналогічну кількість ETH на своєму гаманці. Він з'ясував, що ордер справді був виконаний двигуном майданчика, і зв'язався з біржею.

Нагадаємо, що після повідомлення про вразливість Coinbase відключила торгівлю на платформі Advanced Trading.