Lỗi hệ thống của Coinbase giúp bạn tự tặng cho mình vô hạn Ethereum.

Có thể bạn đã bỏ lỡ cơ hội để một lần trở thành tỷ phú tiền điện tử. Sàn giao dịch phổ biến Coinbase đã gặp sự cố trong việc thiết lập hợp đồng thông minh của Ethereum. Điều này đã khiến cho người dùng có thể tự thưởng cho mình vô hạn ETH.

Lỗ hổng này đã được phát hiện bởi công ty fintech VI của Hà Lan vào tháng 12 năm ngoái. Ngay sau đó, công ty đã báo cáo vấn đề này đến Coinbase. Sau một tháng, Coinbase đã khắc phục được vấn đề này và đã tặng thưởng cho công ty Hà Lan với khoản tiền là 10.000 USD.

Các nhà nghiên cứu đã viết trong một báo cáo HackerOne rằng:

Bạn có thể điều chỉnh số dư tài khoản của mình trên Coinbase bằng cách sử dụng một hợp đồng thông minh để phát ETH qua một bộ ví. Nếu một giao dịch giữa các ví trong hợp đồng thông minh không thực hiện được thì tất cả các giao dịch trước đó sẽ bị đảo ngược. Tuy nhiên, trên Coinbase các giao dịch này sẽ không bị đảo ngược như vậy, có nghĩa là một người muốn thêm bao nhiêu Ethereum vào số dư của mình cũng được.

Trên thực tế, điều này có nghĩa là bất cứ ai cũng có thể đã lạm dụng lỗi này để thêm vô hạn Ethereum vào ví của mình.

Các nhà nghiên cứu đã chia sẻ ảnh chụp màn hình chứng minh rằng họ có thể thực hiện thành công nhờ sự cố này.

Công ty VI cũng đã kể chi tiết các bước cần thiết để có thể khai thác lỗi này:

  1. Thiết lập một hợp đồng thông minh với một vài ví Coinbase hợp lệ và một ví cuối cùng không hợp lệ
  2. Chuyển một lượng tiền hợp lý vào hợp đồng thông minh
  3. Thêm tiền vào các ví Coinbase của mình từ các ví hợp đồng thông minh một các vô hạn vì giao dịch luôn thất bại ở ví cuối cùng.
  4. Lặp lại cho đến khi bạn có đủ số ETH trong ví tiền Coinbase của mình.
  5. Rút tiền

Công ty cho biết:

Không rõ liệu bất kỳ cá nhân nào cũng có thể khai thác thành công sự cố này để làm giàu cho mình được hay không, nhưng chúng tôi đã liên lạc với Coinbase để làm rõ vấn đề này. Chúng tôi sẽ cập nhật khi có tin tức phản hồi lại.

Theo TradingIG
Biên soạn lại bởi Blogtienao

- Advertisement -

ĐỂ LẠI BÌNH LUẬN

Xin điền vào bình luận của bạn !
Xin vui lòng điền tên vào đây

This site uses Akismet to reduce spam. Learn how your comment data is processed.