Overstock Payments Glitch Mixed Up Bitcoin at Bitcoin Cash: Ulat

Ang online retail giant na Overstock.com ay naiulat na nakaranas ng isang Cryptocurrency payments bug na maaaring nagbigay-daan sa mga customer na mag-mint ng pera sa pamamagitan lamang ng paulit-ulit na pagkansela ng mga order.

Noong nakaraang linggo, ipinaalam sa bank security firm na Bancsec na nakabase sa North Carolina ang mamamahayag na si Brian Krebs na ang Overstock.com ay nagkamali sa pagtanggap ng Bitcoin Cash sa halip na Bitcoin bilang pagbabayad para sa isang produkto.

Upang kumpirmahin ang isyu, nag-order si Krebs ng $78 na motion sensor light sa Overstock at nagpasyang magbayad sa pamamagitan ng Bitcoin.

"Pag-log in sa Coinbase, kinuha ko ang Bitcoin address at idinikit iyon sa field na 'pay to:', at pagkatapos ay sinabihan ang Coinbase na magpadala ng 0.00475574 sa Bitcoin Cash sa halip na Bitcoin," isinulat ni Krebs sa kanyang website. Dahil sa glitch, nakagawa ang security specialist ng $78 na pagbili sa pamamagitan ng pagpapadala ng humigit-kumulang $12-worth ng Bitcoin Cash.

Gaya ng naranasan ng Bancsec, inaprubahan ng website ng Overstock ang transaksyon. Ang posibleng mas makapinsala sa kompanya ay ang katotohanan na, sa pagkansela ng order, naproseso ng Overstock ang refund sa Bitcoin.

Sa kasalukuyan, ang isang Bitcoin ay may presyo sa humigit-kumulang $14,000, habang ang sanga nito Bitcoin Cash ay nakikipagkalakalan sa $2,400. Kaya, ang isang malisyosong customer ay madaling kumita ng malaking halaga sa pamamagitan lamang ng paulit-ulit na pagkansela ng mga order ng mga bagay na may mataas na presyo sa Overstock.

Sumulat si Krebs: "Naabot para sa komento, sinabi ng Overstock.com na walang binago ang kumpanya ng code sa site nito at na ang isang pag-aayos na ipinatupad ng [kasosyo sa pagbabayad] Coinbase ay nalutas ang isyu."

Iniulat na sinabi ng Coinbase na ang isyu ay sanhi ng "hindi wastong paggamit ng kasosyo sa merchant sa mga halaga ng pagbabalik sa aming API ng pagsasama ng merchant," at binanggit na walang ibang customer ng Coinbase ang nag-ulat ng problema. Ang error ay umiral nang mga tatlong linggo, idinagdag nito.

Sinabi ni Krebs na siya at ang Bancsec ay naghanap ng parehong glitch sa iba pang mga merchant na "direktang gumagana sa Coinbase sa kanilang proseso ng pag-checkout," ngunit wala silang nakitang "iba pang mga halimbawa ng kapintasan na ito."

Disclosure: Ang CoinDesk ay isang subsidiary ng Digital Currency Group, na mayroong stake ng pagmamay-ari sa Coinbase.

Overstock na imahe sa pamamagitan ng CoinDesk archive