Un problème de paiement Overstock mélange Bitcoin et Bitcoin Cash: rapport

Le géant de la vente au détail en ligne Overstock.com aurait été victime d'un bug de paiement en Cryptomonnaie qui aurait pu permettre aux clients de gagner de l'argent simplement en annulant à plusieurs reprises des commandes.

La semaine dernière, la société de sécurité bancaire Bancsec, basée en Caroline du Nord, a informé le journaliste Brian Krebs qu'Overstock.com avait accepté par erreur du Bitcoin Cash au lieu du Bitcoin comme moyen de paiement pour un produit.

Pour confirmer le problème, Krebs a commandé une lampe à détecteur de mouvement à 78 $ sur Overstock et a choisi d'effectuer le paiement par Bitcoin.

« En me connectant à Coinbase, j'ai pris l'adresse Bitcoin et je l'ai collée dans le champ « Payer à : », puis j'ai demandé à Coinbase d'envoyer 0,00475574 en Bitcoin Cash au lieu de Bitcoin», écrit Krebs sur son site webEn raison du problème, le spécialiste de la sécurité a pu effectuer un achat de 78 $ en envoyant environ 12 $ en Bitcoin Cash.

D'après Bancsec, le site web d'Overstock a approuvé la transaction. Le plus dommageable pour l'entreprise est le fait qu'après l'annulation de la commande, Overstock a traité le remboursement en Bitcoin.

Actuellement, un seul Bitcoin est cherà environ 14 000 $, tandis que sa filiale Bitcoin CashLe prix de l'action est de 2 400 $. Un client malintentionné aurait donc pu facilement gagner beaucoup d'argent simplement en annulant à plusieurs reprises des commandes d'articles coûteux chez Overstock.

Krebs écrit : « Contacté pour commentaires, Overstock.com a déclaré que la société n'avait modifié aucun code sur son site et qu'un correctif mis en œuvre par [partenaire de paiement] Coinbase avait résolu le problème. »

Coinbase aurait déclaré que le problème était dû à une « utilisation inappropriée des valeurs de retour dans notre API d'intégration marchande par le partenaire marchand », précisant qu'aucun autre client Coinbase n'avait signalé le problème. L'erreur persistait depuis environ trois semaines, a-t-elle ajouté.

Krebs a déclaré que lui et Bancsec avaient recherché le même problème chez d'autres commerçants qui « travaillent directement avec Coinbase dans leur processus de paiement », mais ils n'ont trouvé « aucun autre exemple de cette faille ».

Déclaration de transparence: CoinDesk est une filiale de Digital Currency Group, qui détient une participation dans Coinbase.

Image Overstock via les archives CoinDesk