虚拟货币交易所Coinbase的漏洞允许用户无限复制以太坊

文章预览

知名虚拟货币交易所Coinbase目前已经修复自家平台上虚拟货币以太坊的智能合约系统里面存在的安全漏洞。 该安全漏洞允许用户奖励自己无限个虚拟货币以太坊，漏洞在去年12月份被荷兰金融科技公司VI 发现并报告。 VI称: 用户如果有以太坊余额的话可以使用智能合约系统将以太坊分发到到多组以太坊或者智能合约的地址上。 但如果这组钱包地址中的某个地址此前交易都失败的话， 那么转出的这些以太坊余额将会自动退回钱包账户。 不过实际上对于没有问题的钱包地址那么以太坊则正常转出， 这意味着用户可以无限次向自己钱包刷以太坊。 最终多出来的以太坊自然是由系统即 Coinbase 来承担，对于Coinbase来说是没有办法取回已支付的以太坊。 VI在发现这个问题后 ………………………………