Un fallo en los pagos de Overstock confunde a Bitcoin y Bitcoin Cash: Informe

Según se informa, el gigante minorista en línea Overstock.com ha experimentado un error en los pagos de Criptomonedas que podría haber permitido a los clientes generar dinero simplemente mediante la cancelación repetida de pedidos.

La semana pasada, la empresa de seguridad bancaria Bancsec, con sede en Carolina del Norte, informó al periodista Brian Krebs que Overstock.com había aceptado erróneamente Bitcoin Cash en lugar de Bitcoin como pago por un producto.

Para confirmar el problema, Krebs pidió una luz con sensor de movimiento de $78 en Overstock y optó por realizar el pago con Bitcoin.

"Al iniciar sesión en Coinbase, tomé la dirección de Bitcoin y la pegué en el campo 'pagar a:', y luego le dije a Coinbase que enviara 0,00475574 en Bitcoin Cash en lugar de Bitcoin", escribe Krebs en su sitio webGracias a la falla, el especialista en seguridad pudo realizar una compra de $78 enviando aproximadamente $12 en Bitcoin Cash.

Según Bancsec, el sitio web de Overstock aprobó la transacción. Lo que potencialmente perjudicó más a la empresa fue que, tras la cancelación del pedido, Overstock procesó el reembolso en Bitcoin.

Actualmente, un solo Bitcoin es carilloen alrededor de 14.000 dólares, mientras que su derivado Bitcoin CashSe cotiza a $2,400. Por lo tanto, un cliente malintencionado podría haber ganado fácilmente grandes cantidades de dinero simplemente cancelando repetidamente pedidos de artículos caros en Overstock.

Krebs escribe: "Cuando se contactó a Overstock.com para obtener comentarios, dijo que la compañía no cambió ningún código en su sitio y que una solución implementada por [el socio de pagos] Coinbase resolvió el problema".

Según se informa, Coinbase afirmó que el problema se debía a que "el socio comercial utilizaba incorrectamente los valores de retorno en nuestra API de integración comercial" y señaló que ningún otro cliente de Coinbase había reportado el problema. El error llevaba existiendo aproximadamente tres semanas, añadió.

Krebs dijo que él y Bancsec habían buscado el mismo fallo en otros comerciantes que "trabajan directamente con Coinbase en su proceso de pago", pero no encontraron "ningún otro ejemplo de esta falla".

Aviso legal: CoinDesk es una subsidiaria de Digital Currency Group, que tiene una participación accionaria en Coinbase.

Imagen de Overstock vía archivos de CoinDesk