SPRAVODAJSTVO

Coinbase ponúkol svojim používateľom možnosť, aká sa len tak ľahko nenaskytne. Ľudia, ktorí chybu na stránke odhalili, si mohli pripísať v podstate neobmedzené množstvo kryptomeny Ethereum. Chybu v systéme objavila holandská spoločnosť VI Company a Coinbase na ňu upozornila v decembri minulého roka.

Odvtedy už je opravená a burza sa nálezcom odmenila 10-tisíc dolármi. Problém bol v takzvaných smart kontraktoch na burze. Pri ich používaní sa dala využiť chyba v systéme a človek si mohol pripísať aj mince, ktoré si v skutočnosti nekúpil.

Ako to fungovalo? Chyba narážala na to, že Coinbase nedokázal odhaliť chybnú transakciu, ktorá v skutočnosti nebola vykonaná a pripisoval mince na účet používateľa. Presný popis situácie je vysvetlený na webe hackerone. V skratke však ide o to, že pri využívaní smart kontraktov dokážete manipulovať s množstvom mincí na svojom účte v Coinbase. Ak totiž jedna z transakcií v smart kontraktoch zlyhá, všetky predošlé transakcie budú zrušené. To však neevidovali na Coinbase, kam sa pripisovali aj mince z obchodov, ktoré v skutočnosti neprebehli. Tento proces mohol používateľ opakovať v neobmedzenom počte pokusov a pripísať si tak na účet v podstate neobmedzený počet mincí.