Falha de pagamentos Overstock confunde Bitcoin e Bitcoin Cash: Relatório

A gigante do varejo on-line Overstock.com teria sofrido um bug nos pagamentos com Criptomoeda que poderia ter permitido que os clientes ganhassem dinheiro simplesmente por meio do cancelamento repetido de pedidos.

Na semana passada, a empresa de segurança bancária Bancsec, sediada na Carolina do Norte, informou ao jornalista Brian Krebs que a Overstock.com havia aceitado erroneamente Bitcoin Cash em vez de Bitcoin como pagamento por um produto.

Para confirmar o problema, Krebs encomendou uma luz com sensor de movimento de US$ 78 na Overstock e optou por fazer o pagamento em Bitcoin.

"Ao fazer login no Coinbase, peguei o endereço do Bitcoin e colei no campo 'pagar para:' e então disse ao Coinbase para enviar 0,00475574 em Bitcoin Cash em vez de Bitcoin", escreve Krebs em o site dele. Devido à falha, o especialista em segurança conseguiu fazer uma compra de US$ 78 enviando aproximadamente US$ 12 em Bitcoin Cash.

Conforme experimentado pelo Bancsec, o site da Overstock aprovou a transação. O que foi potencialmente mais prejudicial para a empresa é o fato de que, após o cancelamento do pedido, a Overstock processou o reembolso em Bitcoin.

Atualmente, um único Bitcoin é preçopor cerca de US$ 14.000, enquanto sua ramificação Bitcoin Cashestá sendo negociado a $ 2.400. Então, um cliente malicioso poderia facilmente ter feito grandes quantias de dinheiro simplesmente fazendo cancelamentos repetidos de pedidos de itens de alto preço na Overstock.

Krebs escreve: "Entrada em contato para comentar, a Overstock.com disse que a empresa não alterou nenhum código em seu site e que uma correção implementada pela [parceira de pagamentos] Coinbase resolveu o problema."

A Coinbase teria dito que o problema foi causado pelo "parceiro comerciante usando indevidamente os valores de retorno em nossa API de integração de comerciantes", e observou que nenhum outro cliente da Coinbase havia relatado o problema. O erro existia há cerca de três semanas, acrescentou.

Krebs disse que ele e o Bancsec procuraram a mesma falha em outros comerciantes que "trabalham diretamente com a Coinbase em seu processo de checkout", mas não encontraram "nenhum outro exemplo dessa falha".

Aviso Importante: CoinDesk é uma subsidiária do Digital Currency Group, que tem participação acionária na Coinbase.

Imagem Overstock via arquivos CoinDesk