Coinbase belohnt den Forscher mit 250.000 US-Dollar für die Entdeckung des „Nuklearmarketing“-Bugs

„Atommarketing“

Dies sind zwei Wörter, die die Aufmerksamkeit eines Kryptowährungshändlers auf sich ziehen können. Bei der Berechnung eines unbekannten Alphabaums benutzt Diese Worte zur Beschreibung eines potenziellen Exploits auf Coinbase haben zu einem Alarm von Krypto-Twitter über das Ausmaß geführt, in dem Coinbase ausgenutzt werden kann.

Am Ende waren diese Worte genau, um zu beschreiben, was passieren würde, wenn die Coinbase-Führung nicht identifiziert und behoben hätte, was der Baum von Alpha gefunden hatte.

In einem Blogbeitrag sagte Coinbase, dass das Problem darin besteht, dass die neue Handelsfunktion einen Fehler mit begrenzter Beta-Verfügbarkeit aufweist. Ein Scalper, der zwei Konten verwendet, kann die mit der Börse verbundenen APIs manuell ändern, um einen bestimmten Betrag in einem Vermögenswert zu verkaufen, wenn er denselben Betrag auf dem anderen Konto für denselben Betrag einer anderen Kryptowährung hat.

Coinbase erklärte: „Der Benutzer sendet eine Marktorder an das BTC-USD-Orderbuch, um 100 BTC zu verkaufen, bearbeitet aber manuell seine API-Anfrage, um sein SHIB-Konto als Geldquelle auszuwählen.“ „Infolgedessen wird eine Marktorder zum Verkauf von 100 BTC in das BTC-USD-Orderbuch an der Coinbase Exchange eingegeben“, fügte das Unternehmen hinzu.

Coinbase sagte, es werde dem Tree of Alpha eine Belohnung in Höhe von 250.000 US-Dollar zahlen – eine Zahl, die die von den DeFi-Protokollen gezahlten Belohnungen in den Schatten stellt. Wormhole bot an, nach seinem bemerkenswerten Hack Anfang dieses Monats 10 Millionen Dollar zu zahlen.

Was den Coinbase-Bug betrifft, sagte Tree of Alpha, dass er ihn beim Mining rund um die neue fortschrittliche Handelsplattform von Coinbase entdeckt habe. „Ich habe gerade 0,0243 ETH verwendet, um 0,0243 BTC auf das BTC-USD-Paar zu verkaufen, auf das ich keinen Zugriff habe, ohne BTC zu halten“, erklärte er. „In der Hoffnung, dass dies ein Fehler in der Benutzeroberfläche ist, überprüfe ich die Orderausführungen und sie stimmen mit der API überein: Diese Trades wurden bereits im Live-Orderbuch durchgeführt.“

Mit anderen Worten, Tree of Alpha konnte Bitcoin im Wert von etwa 1.000 $ mit nur 70 $ Ether auf seinem Konto verkaufen (ungefähre Berechnung basierend auf den Preisen vom 11. Februar).