加密货币交易所 Coinbase 支付了金额为 $250 000 一位化名 Tree of Alpha 的黑客 - 他发现了一个漏洞, 这可能会“炸毁市场”.
根据该公司博客上的一篇文章, Tree of Alpha 于晚上向公司报告了该漏洞 11 二月. 他写道, 那个“他 迫切需要与 Coinbase 经理或开发人员交谈, 因为问题不能等待”. Exchange 专家联系了黑客并开始努力消除该漏洞。.
网站测试版的新交易功能发现错误. 黑客, 在交易所使用两个账户, 可以下订单出售加密货币, 使用其他硬币的余额. 那是, 例如, 他可以“卖” 100 比特币, 虽然在他看来这只会是 100 SHIB.
“用户发送了 BTC/USD 货币对的市价单来出售 100 比特币, 但通过手动调整平台API中的请求,我使用了SHIB余额的账户作为资金来源. 分别, в книге ордеров появился бы ордер на продажу 100 比特币”, – пишут представители биржи.
За обнаружение уязвимости Coinbase выплатила Tree of Alpha награду в $250 000. Хакер отметил, 他偶然发现了这个漏洞 - 他设法把它卖掉 0.0243 比特币, 使用钱包中同等数量的 ETH. 他发现, 该订单实际上是由平台引擎执行的, 并联系了交易所.
记起, 报告漏洞后,Coinbase 禁用了高级交易平台上的交易.
