Из-за довольно необычного бага в форме для оплаты на сайте ритейлера Overstock, злоумышленники могли фактически делать деньги из воздуха. Компания Bancsec, которая занимается банковской безопасностью, обнаружила баг, при котором платежная система Overstock принимает Bitcoin Cash вместо Bitcoin во время оплаты товаров криптовалютой.

Для того, чтобы проверить эту уязвимость, журналист Брайан Кребс решил оплатить покупку датчика движения через сайт на сумму в 78 долларов. В качестве оплаты он выбрал — Bitcoin, но решил отправить Bitcoin Cash вместо него.

«Выбрав товар на сайте Overstock я нажал на форму «заплатить с помощью», далее выбрал Coinbase. Залогинившись в Coinbase, я специально отправил 0.00475574 BCH вместо BTC. И сайт одобрил мой платеж».

Таким образом, Кребс потратил всего около 10 долларов, вместо необходимой суммы в почти 80 долларов. И это всего лишь меньшая из проблем, с которой мог столкнуться ритейлер. Все дело в том, что злоумышленники могли специально оплачивать дорогостоящие товары при помощи Bitcoin Cash, затем отменять заказ и получать возврат той же суммы криптовалюты, только уже в биткоинах.

На данный момент стоимость одного BTC составляет почти 15 000 долларов, а стоимость одного BCH — всего 2700 долларов, следовательно, мошенники могли генерировать огромные суммы денег, обманывая платежную систему.

После проверки платежного терминала, представитель Coinbase заявил, что проблема появилась из-за того, что их торговый партнер неправильно использовал значения API для торговых операций. Проблема уже была исправлена, а на других сайтах-партнерах подобный баг обнаружен не был.