【每日快报】你要多少以太坊？ Coinbase：请不要黑

今天，丛小本有一个非常不好的消息要告诉大家：你又一次完美错过了亿万！

聪哥不是跟你开玩笑的：

Coinbase 先前已解决的漏洞已首次披露。 美国时间3月21日Hackerone发布的最新漏洞报告称，Coinbase的以太坊智能合约中隐藏着一个重大漏洞，这个漏洞让用户可以给自己无数的ETH！

该漏洞在hackerone上被评为“严重”，最高级别：

最先发现这个漏洞的是一家名为 VI Company 的荷兰金融科技公司。 VI 公司在去年 12 月发现该问题后立即向 Coinbase 报告了该问题。 Coinbase 没有浪费时间，在 2018 年 1 月解决了这个问题，并奖励 VI 公司 10,000 美元的赏金。

当时，研究人员在给 Coinbase 的一份报告中写道，该漏洞是“通过使用智能合约将以太币分配给一组钱包，然后用户可以恶意操纵其 Coinbase 账户中的余额”而产生的。

VI公司是这样解释的：

“如果智能合约中的（一个）钱包交易失败，通常在此之前的所有交易都会失败。 但在 Coinbase 上以太坊币最新消息今天，这些交易不会被取消，这意味着你可以想添加多少以太币就添加多少。”

该公司还发布了他们成功利用此漏洞提取以太币的证据：

图片来自thenextweb.com，版权归原作者所有

图片来自thenextweb.com，版权归原作者所有

并且他们还写下了如何利用漏洞（当然漏洞已经被堵上了，不用去尝试）：

1 用一些普通的 Coinbase 钱包和一个有漏洞的钱包创建智能合约；

2 转一些钱到智能合约

3 执行智能合约，转一定数额到Coinbase钱包，但不要离开智能合约钱包，因为所有交易都会在最后一个钱包失败，出现问题

4 重复这个直到你觉得你有足够的以太币

5 退出并离开

据美国媒体报道，目前尚不清楚是否有人成功利用该漏洞获利。 但是虽然这个漏洞已经堵上了，但是不知道下一个漏洞什么时候会出现。 这也反映出一个问题：即使是最安全的数字货币交易所，也随时有可能被攻破。

难怪有网友在 Reddit 上评论说：“单个交易所（比如 Coinbase）可以交易价值超过 200 亿美元的加密货币，迟早会成为一颗定时炸弹。”

该网友还奉劝大家：“不要把你的加密货币长期放在交易所，即使你认为那个交易所值得信赖。”

也许这位 Reddit 网友有话要说？ 因为这不是 Coinbase 第一次出现 bug：

自2017年新用户（jiu）账户（cai）涌入以来以太坊币最新消息今天，美国最大的交易所和钱包提供商Coinbase的技术能力开始跟不上用户数量的增长，并且传输延迟，系统中断等问题也反复出现。