El popular intercambio de criptomonedas Coinbase tiene que agradecer a un hacker de sombrero blanco después de que descubrió una posible falla de seguridad que podría haber resultado en pérdidas devastadoras para los clientes.
Coinbase podría haberse quedado atascado en una rutina
El ingeniero de seguridad que descubrió el problema se conoce con el nombre de Tree of Alpha. Se desconoce un nombre real al momento de escribir este artículo, aunque este hacker de sombrero blanco finalmente obtuvo una recompensa de alrededor de $ 250,000 de Coinbase debido a su reciente descubrimiento. Tree of Alpha encontró una ventana abierta en el diseño de Coinbase que habría permitido a alguien vender criptomonedas que no eran suyas.
Podrían colarse en la cuenta de otra persona y vender sus activos digitales sin su conocimiento o consentimiento. El dinero no era de ellos, pero ciertamente podrían sacar provecho del alijo. Todo esto se debe a lo que se ha descrito como una «comprobación de validación de lógica faltante» en el extremo de la API de corretaje minorista. Esto permitió a los usuarios enviar transacciones en pedidos específicos utilizando cuentas de origen que no coincidían.
La buena noticia es que el problema se resolvió en el momento de la publicación y nadie parece haber sido consciente del error, lo que significa que ningún actor ilícito se ha aprovechado de la puerta abierta. Una publicación de blog publicada por Coinbase describe el problema:
El 11 de febrero de 2022, recibimos un informe de un investigador externo que indicaba que habían descubierto una falla en la interfaz comercial de Coinbase. Rápidamente movilizamos a nuestro equipo de respuesta a incidentes de seguridad para identificar y corregir el error y resolvimos el problema subyacente del sistema sin ningún impacto en los fondos de los clientes.
Al describir cómo un pirata informático podría haber usado el error en su beneficio, Coinbase escribe:
Un usuario tiene una cuenta con 100 SHIB y una segunda cuenta con cero BTC. El usuario envía una orden de mercado al libro de órdenes BTC-USD para vender 100 BTC, pero edita manualmente su solicitud API para especificar su cuenta SHIB como fuente de fondos. Aquí, el servicio de validación verificaría para determinar si la cuenta de origen tenía un saldo suficiente para completar la operación, pero no si la cuenta de origen coincidía con el activo propuesto para enviar la operación. Como resultado, se ingresaría una orden de mercado para vender 100 BTC en el libro de órdenes BTC-USD en el intercambio de Coinbase.
En las redes sociales, Tree of Alpha escribió lo siguiente:
Esperando que esto sea un error de interfaz de usuario. Compruebo los rellenos en el pedido y coinciden con la API. Esos intercambios realmente sucedieron en el libro de pedidos en vivo.
Tratando de ponerse en contacto
Coinbase es conocida por su falta de servicio al cliente y su baja tasa de respuesta. Con la esperanza de encontrar alguna forma de ponerse en contacto con la persona adecuada, Tree of Alpha envió al intercambio un mensaje en Twitter explicando lo que descubrió.
Le tomó cerca de seis horas a alguien en Coinbase responder. El intercambio trabajó para ver si se había comprometido, y al enterarse de que no lo había hecho, el intercambio solucionó el problema y ofreció el pago a Tree of Alpha.
¿Dónde comerciar Bitcoin con apalancamiento?
Stormgain es el exchange lider en criptomonedas. Y para celebrar el gran momento que está viviendo Bitcoin, está ofreciendo 25 USDT totalmente a sus nuevos usuarios.
Este Exchange es el Partner oficial del equipo del Newcastle de la Premier League.
Y de manera exclusiva para los usuarios de Criptopasion, Stormgain va a regalar 25 USDT con el primero depósito, el cual debe ser de un mínimo de $ 110.
Todo lo que se debe hacer es entrar en este enlace, registrarse y hacer el primer depósito de $ 110 ó más, para comenzar a disfrutar del comercio de criptomonedas con apalancamiento de hasta x200.
Código de la promoción: BONUS25
