Bitcoin Coinbase-overstock Glitch: The Cost of Mixing Up

Er gaat niets boven een goede deal wanneer u online winkelt met cryptocurrency. Maar u zou het moeilijk hebben om een ​​betere deal te vinden dan de enige journalist die Brian Krebs vond bij internetwinkel Overstock.

Het ding is, de afspraak was niet bepaald opzettelijk. Het was een glitch op beide Coinbase - een populaire online crypto-uitwisseling - of het einde van Overstock dat klanten bitcoin-geld (BCH) door elkaar laat gebruiken met bitcoin (BTC).Deze bug stelde shoppers ook in staat een terugbetaling in BTC te ontvangen voor wat ze in BCH hadden betaald. Een kwaadwillende acteur zou deze glitch kunnen misbruiken om met een paar klikken duizenden dollars aan bitcoin weg te schrijven.

Het in Noord-Carolina gevestigde bankbeveiligingsbedrijf, Bancsec, gaf Krebs een tip, die oorspronkelijk had gerapporteerd over deze mogelijke tekortkoming van Coinbase-overstock. De journalist ging verder om dit te testen door een $ 78 bewegingssensor te kopen bij BCH wanneer hij had moeten betalen in BTC.

"Door in te loggen bij Coinbase, nam ik het bitcoin-adres en plakt dat in het veld" betalen aan: ", en vertelde Coinbase om 0.00475574 in bitcoin contant te sturen in plaats van bitcoin," legt Krebs uit op zijn website. "De site antwoordde dat de betaling was voltooid. Ik had net een aankoop van $ 78 gedaan door ongeveer USD $ 12 aan bitcoin contant geld te sturen."

Ook al is dat ongeveer 85% korting op de aankoop, daar bleef het niet bij. Toen Krebs zijn bestelling annuleerde en om een ​​terugbetaling vroeg, stuurde de site hem $ 78 aan BTC in plaats van wat hij daadwerkelijk had betaald.

Krebs merkte op dat een oneerlijke klant een diamanten ring van $ 100.000 kon hebben gekocht, meer dan $ 15.000 aan BCH had ontvangen, om een ​​terugbetaling had gevraagd en Overstock van $ 85.000 had opgelicht.

Coinbase vertelde Krebs dat de bug drie weken bestond, en dat is best lang gezien de hoeveelheid geld die op het spel stond. Maar het lijkt erop dat Coinbase of Overstock de rap niet nemen voor dit toezicht; Overstock zegt dat ze niets hebben gewijzigd in de onderliggende code van hun site, terwijl Coinbase beweert dat het is veroorzaakt doordat 'de handelspartner de retourwaarden onjuist heeft gebruikt in onze API voor Merchant Integration'.

Ongeacht wiens schuld het was, in ieder geval waren er geen meldingen van grote sommen geld opgelicht door de online retailer.