Bitcoin Coinbase-Overstock Glitch: Kostnaden för att blanda upp

Overstock Glitch Gave Customers 'Discounts' With Bitcoin Cash

Overstock Glitch Gave Customers 'Discounts' With Bitcoin Cash
Anonim

Det finns inget som en hel del när du handlar online med hjälp av kryptokurrency. Men du skulle vara hårt pressad för att hitta en bättre affär än den enda journalisten Brian Krebs hittade på internethandlaren Overstock.

Saken är, fyndet var inte exakt avsiktligt. Det var en glitch på antingen Coinbase - en populär online krypto utbyte - eller Overstock slut som låter shoppare använda bitcoin cash (BCH) utbytbart med bitcoin (BTC).Den här buggen gav också köpare möjlighet att få återbetalning i BTC för vad de betalat för i BCH. En skadlig skådespelare kan ha missbrukat den här glitchen för att ta bort tusentals dollar värde av bitcoin på bara några få klick.

Det nord-Carolina-baserade bankens säkerhetsföretag, Bancsec, tippade Krebs, som ursprungligen hade rapporterat om denna potentiella Coinbase-Overstock-brist. Journalisten fortsatte att testa detta genom att köpa en $ 78 rörelsessensor med BCH när han borde ha betalat i BTC.

"Jag loggade in i Coinbase, jag tog bitcoinadressen och klistrade in den i fältet" pay to: "och berättade för Coinbase att skicka 0.00475574 i bitcoin cash istället för bitcoin, förklarar Krebs på sin webbplats. "Webbplatsen svarade att betalningen var klar. Jag hade just gjort ett $ 78 inköp genom att skicka ungefär USD $ 12 till bitcoin kontanter."

Trots att det handlar om en 85% rabatt på köpet stannade den inte där. När Krebs avbröt sin order och begärde återbetalning skickade platsen honom $ 78 till BTC istället för vad han faktiskt betalat.

Krebs noterade att en oärlig kund kunde ha köpt en $ 100.000 diamantring, skickat över $ 15.000 värde av BCH, begärt återbetalning och scammed Overstock från $ 85,000.

Coinbase berättade för Krebs att denna bugg existerade i ungefär tre veckor, vilket är ganska lång tid med tanke på hur mycket pengar som var på spel. Men det verkar varken Coinbase eller Overstock tar rap för detta tillsyn. Överstock säger att de inte ändrade någonting i den bakomliggande koden på sin webbplats, medan Coinbase hävdar att det berodde på att "handelspartnern felaktigt använde returvärdena i vårt handelsintegration API".

Oavsett vilket fel det var, var det åtminstone inga rapporter om stora summor pengar som skrämmades från online-återförsäljaren.