Збій із зайвими платежами змішує Bitcoin і Bitcoin Cash: звіт

Повідомляється, що гігант онлайн-роздрібної торгівлі Overstock.com зіткнувся з помилкою платежів у Криптовалюта , яка могла дозволити клієнтам карбувати гроші просто через повторне скасування замовлень.

Минулого тижня банківська фірма Bancsec, що базується в Північній Кароліні, повідомила журналіста Брайана Кребса, що Overstock.com помилково прийняв Bitcoin Cash замість Bitcoin як оплату продукту.

Щоб підтвердити проблему, Кребс замовив лампу з датчиком руху за 78 доларів на Overstock і вирішив здійснити оплату Bitcoin.

«Увійшовши в Coinbase, я взяв адресу Bitcoin і вставив її в поле «оплатити:», а потім сказав Coinbase надіслати 0,00475574 Bitcoin Cash замість Bitcoin», — пише Кребс на сайті його веб-сайт. Через збій фахівець із безпеки зміг зробити покупку на суму 78 доларів, надіславши Bitcoin Cash приблизно на 12 доларів.

За досвідом Bancsec, веб-сайт Overstock схвалив транзакцію. Потенційно більшої шкоди для фірми завдав той факт, що після скасування замовлення Overstock обробила відшкодування в Bitcoin.

В даний час один Bitcoin становить ціною близько 14 000 доларів США, а його відгалуження Bitcoin Cash торгується на рівні 2400 доларів США. Отже, зловмисний клієнт міг легко заробити великі суми грошей, просто скасовуючи замовлення дорогих товарів у Overstock.

Кребс пише: «Звернувшись за коментарем, Overstock.com сказав, що компанія не змінювала код на своєму сайті, і що виправлення, впроваджене [платіжним партнером] Coinbase, вирішило проблему».

Повідомляється, що Coinbase повідомила, що проблема виникла через те, що «торговельний партнер неправильно використовував значення, що повертаються в нашому API інтеграції торговців», і зазначила, що жоден інший клієнт Coinbase не повідомив про проблему. Помилка існувала близько трьох тижнів, додали в ньому.

Кребс сказав, що вони з Bancsec шукали такий же збій в інших продавців, які «працюють безпосередньо з Coinbase у процесі оформлення замовлення», але вони не знайшли «інших прикладів цього недоліку».

Повідомлення: CoinDesk є дочірньою компанією Digital Currency Group, яка має частку власності в Coinbase.

Зображення надлишку через архіви CoinDesk