Криптовалютная биржа Coinbase опубликовала заявление, в котором говорится, что она выплатит вознаграждение любому, кто найдет недостаток в ее платформе. Согласно информации из The Block, анонимный аккаунт под названием «Tree of Alpha» сообщил в Твиттере, что платформа имеет недостаток «рыночной нумерации» для описания ошибки на Coinbase.
Поскольку Coinbase беспокоилась об этой ошибке и о том, насколько она может быть использована, пока они не определили и не исправили то, что нашло Tree of Alpha.
В сообщении Coinbase говорится, что проблема связана с ошибкой в новой функции торговли в ограниченной бета-версии. Проводник, используя две учетные записи, мог вручную изменять свои API, подключенные к брокерский криптовалюта для продажи определенного количества одного актива, если у вас была такая же сумма на другом счете с такой же суммой другой криптовалюты.
Пользователь отправляет рыночный ордер в книгу ордеров BTC-USD на продажу 100 BTC, но вручную редактирует свой запрос API, чтобы указать свою учетную запись SHIB в качестве источника средств. В результате рыночный ордер на продажу 100 BTC в книге заказов BTC-USD будет введен на платформу Coinbase», — говорится в сообщении компании.
Пока он не был найден, Coinbase пообещала выплатить Tree of Alpha 250 10 долларов в качестве вознаграждения за обнаружение уязвимости. Сумма, однако, намного меньше, чем сумма, которую заплатила Wormhole, которая предложила XNUMX миллионов долларов США после хакерской атаки в начале этого месяца.
Tree of Alpha объяснила, что они обнаружили его, просматривая новую продвинутую торговую платформу Coinbase. «Я только что использовал 0,0243 ETH, чтобы продать 0,0243 BTC по паре BTC-USD, паре, к которой у меня нет доступа, без каких-либо BTC. Надеясь, что это ошибка пользовательского интерфейса, я проверяю исполнение ордера, и оно соответствует API: эти сделки действительно произошли в книге ордеров в реальном времени».
Другими словами, Tree of Alpha смог продать биткойн на 1.000 долларов, имея на своем счету эфир всего на 70 долларов (приблизительные значения основаны на ценах на 11 февраля, время обнаружения ошибки).
