Если вы считаете что самая защищенная и лучшая биржа биткоин, это Coinbase, то хакеры вас разочаруют. Им удалость найти уязвимость в хвалёной защите криптовалютной торговой площадки, благодаря которой можно свободно начислять ETH в любых количествах. Проблему обнаружили специалисты из компании VI Company из Нидерландов. Они нашли возможность манипулировать внутренним биржевым аккаунтом, пользуясь простым смарт-контрактом. Процедура предусматривает крипто-транзакции на несколько кошельков эфириум одновременно.
В большинстве случаев, площадки отменяют блокчейн-транзакции, если одна из них не сработала в рамках общего smart-контракта. Но этот нюанс упустили сотрудники Coinbase. Средства через их интерфейс не видны, но в кошельке появляются. Данные о наличии ошибки были обнаружены и переданы разработчику ещё зимой 2017 года. За обнаружение была выплачена награда $10 тыс.
Это не первый случай, когда эксперты обнаруживают недочёты в защите или «умных контрактах». Так в феврале были изучены 500 тысяч, среди которых 34200 содержали уязвимости, названные критическими. Недавно пользователи потеряли средства из-за проблем с работой платёжного шлюза.
Идеальных биткоин-бирж не существует, как и безупречной антихакерской системы. Ни криптографическое шифрование, ни децентрализация не являются гарантией вашей безопасности. Ряд площадок предупредил криптотрейдеров о нарастающей угрозе, связанной с увеличением количества фишинговых сайтов – клонов в сети, полностью имитирующих интерфейс оригинала.
Комментарии