Ошибка в платежной системе Overstock смешивает Bitcoin и Bitcoin Cash: отчет

Сообщается, что гигант онлайн-ритейла Overstock.com столкнулся с ошибкой в ​​работе Криптовалюта платежей, которая могла позволить клиентам зарабатывать деньги, просто многократно отменяя заказы.

На прошлой неделе компания Bancsec, занимающаяся банковской безопасностью и базирующаяся в Северной Каролине, сообщила журналисту Брайану Кребсу, что Overstock.com по ошибке принял Bitcoin Cash вместо Bitcoin в качестве оплаты за продукт.

Чтобы подтвердить наличие проблемы, Кребс заказал датчик движения на Overstock за 78 долларов и решил оплатить ее Bitcoin.

«Войдя в Coinbase, я взял Bitcoin -адрес и вставил его в поле «оплатить:», а затем сказал Coinbase отправить 0,00475574 в Bitcoin Cash вместо Bitcoin», — пишет Кребс на его веб-сайт. Из-за сбоя специалист по безопасности смог совершить покупку на сумму 78 долларов, отправив Bitcoin Cash на сумму около 12 долларов.

По опыту Bancsec, сайт Overstock одобрил транзакцию. Что было потенциально более разрушительным для фирмы, так это тот факт, что после отмены заказа Overstock обработал возврат в Bitcoin.

В настоящее время один Bitcoin стоит по ценеоколо 14 000 долларов, в то время как его ответвление Bitcoin Cashторгуется по $2400. Таким образом, злонамеренный клиент мог легко заработать большие суммы денег, просто неоднократно отменяя заказы на дорогостоящие товары в Overstock.

Кребс пишет: «В ответ на просьбу прокомментировать ситуацию Overstock.com сообщил, что компания не меняла код на своем сайте и что исправление, реализованное [платежным партнером] Coinbase, решило проблему».

Coinbase, как сообщается, заявила, что проблема была вызвана «неправильным использованием возвращаемых значений в нашем API интеграции с торговцами», и отметила, что ни один другой клиент Coinbase не сообщал о проблеме. Ошибка существовала около трех недель, добавили в компании.

Кребс сообщил, что он и Bancsec искали такую же ошибку у других продавцов, которые «работают напрямую с Coinbase в процессе оформления заказа», но не нашли «других примеров этого недостатка».

Раскрытие информации: CoinDesk является дочерней компанией Digital Currency Group, которая владеет долей в Coinbase.

Изображение из архива CoinDesk