Il problema con i pagamenti Overstock confonde Bitcoin e Bitcoin Cash: rapporto

Secondo quanto riferito, il colosso della vendita al dettaglio online Overstock.com ha riscontrato un bug nei pagamenti in Criptovaluta che avrebbe potuto consentire ai clienti di coniare denaro semplicemente annullando ripetutamente gli ordini.

La scorsa settimana, Bancsec, società di sicurezza bancaria con sede nella Carolina del Nord, ha informato il giornalista Brian Krebs che Overstock.com aveva erroneamente accettato Bitcoin Cash anziché Bitcoin come metodo di pagamento per un prodotto.

Per confermare il problema, Krebs ha ordinato una luce con sensore di movimento da 78 dollari su Overstock e ha scelto di effettuare il pagamento tramite Bitcoin.

"Accedendo a Coinbase, ho preso l'indirizzo Bitcoin e l'ho incollato nel campo 'paga a:', quindi ho detto a Coinbase di inviare 0,00475574 in Bitcoin Cash invece che in Bitcoin", scrive Krebs su il suo sito webA causa del problema, lo specialista della sicurezza è riuscito a effettuare un acquisto di 78 $ inviando circa 12 $ in Bitcoin Cash.

Come sperimentato da Bancsec, il sito web di Overstock ha approvato la transazione. Ciò che è stato potenzialmente più dannoso per l'azienda è il fatto che, dopo l'annullamento dell'ordine, Overstock ha elaborato il rimborso in Bitcoin.

Attualmente, un singolo Bitcoin è prezzoa circa $ 14.000, mentre il suo ramo Bitcoin Cashviene scambiato a $ 2.400. Quindi, un cliente malintenzionato avrebbe potuto facilmente guadagnare grandi quantità di denaro semplicemente annullando ripetutamente gli ordini di articoli costosi su Overstock.

Krebs scrive: "Contattato per un commento, Overstock.com ha affermato che la società non ha modificato alcun codice sul suo sito e che una correzione implementata da [partner per i pagamenti] Coinbase ha risolto il problema".

Coinbase avrebbe affermato che il problema era causato dal "partner commerciale che utilizzava impropriamente i valori di ritorno nella nostra API di integrazione commerciale", e ha osservato che nessun altro cliente Coinbase aveva segnalato il problema. L'errore esisteva da circa tre settimane, ha aggiunto.

Krebs ha affermato che lui e Bancsec avevano cercato lo stesso problema presso altri commercianti che "lavorano direttamente con Coinbase nel loro processo di pagamento", ma non avevano trovato "altri esempi di questo difetto".

Dichiarazione informativa: CoinDesk è una sussidiaria di Digital Currency Group, che detiene una quota di proprietà di Coinbase.

Immagine Overstock tramite gli archivi CoinDesk