Ce sont deux mots qui peuvent capter l'attention d'un commerçant en crypto. Et lorsqu'un compte anonyme Tree of Alpha a utilisé ces mots pour décrire un éventuel exploit sur Coinbase, il a envoyé le crypto Twitter dans un état d'ébriété quant à la mesure dans laquelle Coinbase pourrait être exploité.
En fin de compte, ces mots étaient exacts pour décrire ce qui aurait pu se passer si la direction de Coinbase n'avait pas identifié et corrigé ce que Tree of Alpha avait trouvé.
Dans un article de blog, Coinbase a déclaré que le problème était un bogue dans la nouvelle fonctionnalité de trading en version bêta limitée. Un exploiteur, utilisant deux comptes, pourrait modifier manuellement ses API connectées à l'échange pour vendre un certain montant dans un actif s'il avait le même montant dans l'autre compte avec le même montant d'un autre crypto.
"L'utilisateur soumet un ordre de marché au carnet d'ordres BTC-USD pour vendre 100 BTC, mais modifie manuellement sa demande d'API pour spécifier son compte SHIB comme source de fonds", a expliqué Coinbase. "En conséquence, un ordre de marché pour vendre 100 BTC sur le carnet d'ordres BTC-USD serait saisi sur Coinbase Exchange", a ajouté la société.
Coinbase a déclaré qu'il paierait à Tree of Alpha 250 000 $ à titre de prime – un chiffre qui est éclipsé par les primes versées par les protocoles DeFi. Wormhole a proposé de payer 10 millions de dollars après son piratage époustouflant au début du mois.
Quant au bogue de Coinbase, Tree of Alpha a déclaré l'avoir découvert en fouillant dans la nouvelle plateforme de trading avancée de Coinbase. "Je viens d'utiliser 0,0243 ETH pour vendre 0,0243 BTC sur la paire BTC-USD, une paire à laquelle je n'ai pas accès, sans détenir aucun BTC", a-t-il expliqué. "En espérant qu'il s'agisse d'un bogue de l'interface utilisateur, je vérifie les remplissages de la commande et ils correspondent à l'API : ces échanges ont vraiment eu lieu, sur le carnet de commandes en direct."
En d'autres termes, Tree of Alpha a pu vendre environ 1 000 $ de bitcoins avec seulement environ 70 $ d'éther sur son compte (calculs approximatifs basés sur les prix du 11 février).
lebloccrypto
