Это два слова, которые могут привлечь внимание криптовалютного трейдера. И когда анонимная учетная запись Tree of Alpha использовала эти слова для описания возможного эксплойта на Coinbase, это вызвало у крипто-Твиттера волнение по поводу того, в какой степени Coinbase может быть использована.
В конечном счете, эти слова были точны для описания того, что могло бы произойти, если бы руководство Coinbase не определило и не исправило то, что обнаружило Tree of Alpha.
В сообщении в блоге Coinbase говорится, что проблема заключалась в ошибке в новой функции торговли в ограниченной бета-версии. Эксплуататор, используя две учетные записи, может вручную изменить свои API, подключенные к бирже, чтобы продать определенную сумму в одном активе, если у него была такая же сумма в другой учетной записи с таким же количеством другой криптовалюты.
«Пользователь отправляет рыночный ордер в книгу заказов BTC-USD на продажу 100 BTC, но вручную редактирует свой запрос API, чтобы указать свою учетную запись SHIB в качестве источника средств», — пояснила Coinbase. «В результате рыночный ордер на продажу 100 BTC в книге заказов BTC-USD будет размещен на Coinbase Exchange», — добавила фирма.
Coinbase заявила, что выплатит Tree of Alpha награду в размере 250 000 долларов — цифра, которая ничтожно мала по сравнению с наградами, выплачиваемыми протоколами DeFi. Wormhole предложил выплатить 10 миллионов долларов после того, как в начале этого месяца был сногсшибательный взлом.
Что касается ошибки Coinbase, Tree of Alpha сказал, что обнаружил ее, когда копался в новой продвинутой торговой платформе Coinbase. «Я только что использовал 0,0243 ETH, чтобы продать 0,0243 BTC в паре BTC-USD, к которой у меня нет доступа, не имея при этом ни одного BTC», — пояснил он. «Надеясь, что это ошибка пользовательского интерфейса, я проверяю исполнение ордера, и оно соответствует API: эти сделки действительно произошли в книге ордеров в реальном времени».
Другими словами, Tree of Alpha смог продать биткойнов на сумму ~ 1000 долларов, имея на своем счету эфир всего на ~ 70 долларов (грубые расчеты, основанные на ценах на 11 февраля).
Блоккрипто