Esas son dos palabras que pueden captar la atención de un comerciante en criptografía. Y cuando una cuenta anónima, Tree of Alpha, usó esas palabras para describir un posible exploit en Coinbase, hizo que Twitter criptográfico se pusiera nervioso sobre la medida en que Coinbase podría ser explotado.
En última instancia, esas palabras fueron precisas para describir lo que podría haber sucedido si el liderazgo de Coinbase no identificara y arreglara lo que encontró Tree of Alpha.
En una publicación de blog, Coinbase dijo que el problema era un error en la nueva función comercial con disponibilidad beta limitada. Un explotador, usando dos cuentas, podría modificar manualmente sus API conectadas al intercambio para vender una cierta cantidad en un activo si tuviera la misma cantidad en la otra cuenta con la misma cantidad de otra criptografía.
“El usuario envía una orden de mercado al libro de órdenes de BTC-USD para vender 100 BTC, pero edita manualmente su solicitud de API para especificar su cuenta SHIB como fuente de fondos”, explicó Coinbase. “Como resultado, se ingresaría una orden de mercado para vender 100 BTC en el libro de órdenes BTC-USD en Coinbase Exchange”, agregó la firma.
Coinbase dijo que pagaría a Tree of Alpha $ 250,000 como recompensa, una cifra que se ve eclipsada por las recompensas pagadas por los protocolos DeFi. Wormhole ofreció pagar $ 10 millones después de su sorprendente ataque a principios de este mes.
En cuanto al error de Coinbase, Tree of Alpha dijo que lo descubrió mientras hurgaba en la nueva plataforma de negociación avanzada de Coinbase. "Acabo de usar 0.0243 ETH para vender 0.0243 BTC en el par BTC-USD, un par al que no tengo acceso, sin tener BTC", explicó. "Con la esperanza de que se trate de un error de la interfaz de usuario, verifico los rellenos en el pedido y coinciden con la API: esos intercambios realmente sucedieron, en el libro de pedidos en vivo".
En otras palabras, Tree of Alpha pudo vender ~$1,000 en bitcoins con solo ~$70 en ether en su cuenta (cifras aproximadas basadas en el precio del 11 de febrero).
elbloquecripto
