• app_navCreated with Sketch.app_navCreated with Sketch.

    App

    扫码下载APP

  • tougao_navCreated with Sketch.tougao_navCreated with Sketch.

    投稿

  • Sign in_navCreated with Sketch.Sign in_navCreated with Sketch.

    登录

  • register_navCreated with Sketch.register_navCreated with Sketch.

    注册

错将BCH当BTC,零售巨头Overstock这样给顾客“打折”
小小 01-12 14:1224026

安全专家在电子商务网站Overstock上发现一处失误,该失误让客户能以极低的价格购买产品。这个巨大折扣的原因是由于系统错误地将用BTC购买的产品设置成了BCH。

 

“巨大折扣” :Overstock用户用BCH购买标价BTC的产品

 

安全公司Krebs和安全公司Bancsec表示,Overstock的网站上出现了严重的失误,能让人们用BCH来为标着BTC价格的商品付款。 1月5日,Krebs一位研究人员从Overstock购买了三盏户外太阳能灯,价格高达78.27美元。当时Overstock的发票显示,这位研究人员需要支付0.00475574个比特币到一个特定的地址。Krebs的这位研究人员决定不支付BTC,而是支付了0.00475574个BCH到指定的地址。 在几分钟后,该研究人员用价值约12美元的BCH买到了这三盏灯。

你可能以为事情就这样结束了,事实却并非如此:Krebs这位员工决定决定退还用BCH购买的这三盏太阳能灯。

“我并不需要太阳能灯,而且我也不想赚Overstock的便宜,”这位Krebs雇员解释说。

所以我取消了这笔交易——让我惊讶的是,系统还我的是比特币,而不是比特币现金。

 

支付漏洞持续了三周

 

Krebs联系了Overstock公司,并通知该公司客户可以用比实际价格低很多的价钱来购买钻戒之类的奢侈品。Overstock声称,在让独立研究员调查了这个问题后,他们立马修复了这个支付漏洞。

“在与研究人员合作确认调查结果后,这种支付方式就立即禁用了。同时我们也在与我们的加密货币集成合作货币Coinbase进行合作,确保他们解决了这个问题,”Overstock向Krebs解释道,“我们已经确认,调查结果中提出的问题已经解决,加密货币支付选项已经重新启用。”

Coinbase向Krebs透露,该漏洞存在了“三周”,这个问题是由于商家合作伙伴在商家集成API中“不恰当地使用返回值”而造成的。

 
相关推荐
全国首家区块链智慧公益平台上线
10月17日,在全国第五个“扶贫日”活动当天,由贵州省扶贫基金会搭建的区块链智慧公益平台正式上线。
原银监会主席尚福林:通过区块链等技术提高服务精准度
全国政协经济委员会主任、原中国银监会主席尚福林日前在出席“中国财富管理50人论坛”2018年年会时表示,要从防范金融风险和服务实体经济二者实现更高水平的动态平衡出发,深化金融运行机制改革。
苹果公司上线隐私权网站:用户可查看被追踪数据
苹果公司周三推出了多项隐私权升级措施,其中包括上线一个门户网站等,用户可在这个网站上搜索信息,查看苹果公司保存了他们的哪些数据。