错将BCH当BTC,零售巨头Overstock这样给顾客“打折”
2018-01-12 14:12:45
来源: 巴比特
682761

安全专家在电子商务网站Overstock上发现一处失误,该失误让客户能以极低的价格购买产品。这个巨大折扣的原因是由于系统错误地将用BTC购买的产品设置成了BCH。

 

“巨大折扣” :Overstock用户用BCH购买标价BTC的产品

 

安全公司Krebs和安全公司Bancsec表示,Overstock的网站上出现了严重的失误,能让人们用BCH来为标着BTC价格的商品付款。 1月5日,Krebs一位研究人员从Overstock购买了三盏户外太阳能灯,价格高达78.27美元。当时Overstock的发票显示,这位研究人员需要支付0.00475574个比特币到一个特定的地址。Krebs的这位研究人员决定不支付BTC,而是支付了0.00475574个BCH到指定的地址。 在几分钟后,该研究人员用价值约12美元的BCH买到了这三盏灯。

你可能以为事情就这样结束了,事实却并非如此:Krebs这位员工决定决定退还用BCH购买的这三盏太阳能灯。

“我并不需要太阳能灯,而且我也不想赚Overstock的便宜,”这位Krebs雇员解释说。

所以我取消了这笔交易——让我惊讶的是,系统还我的是比特币,而不是比特币现金。

 

支付漏洞持续了三周

 

Krebs联系了Overstock公司,并通知该公司客户可以用比实际价格低很多的价钱来购买钻戒之类的奢侈品。Overstock声称,在让独立研究员调查了这个问题后,他们立马修复了这个支付漏洞。

“在与研究人员合作确认调查结果后,这种支付方式就立即禁用了。同时我们也在与我们的加密货币集成合作货币Coinbase进行合作,确保他们解决了这个问题,”Overstock向Krebs解释道,“我们已经确认,调查结果中提出的问题已经解决,加密货币支付选项已经重新启用。”

Coinbase向Krebs透露,该漏洞存在了“三周”,这个问题是由于商家合作伙伴在商家集成API中“不恰当地使用返回值”而造成的。

 

原作者:LenaWaal

原标题:错将BCH当BTC,零售巨头Overstock这样给顾客“打折”

声明:挖链网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。