V
Size: a a a
2020 November 21
NS
сем привет! есть ли здесь, у кого есть знания в безопасности проведения, настройки криптоплатежей для бизнеса либо владельцы сервисов у кого подключены различные агрегаторы наподобии coinpayments, coinbase. Столкнулись с проблемой, когда юзеру удаось подменить сумму BCH, но не можем понять как это произошло. Буду рад любому контакту.
M
сем привет! есть ли здесь, у кого есть знания в безопасности проведения, настройки криптоплатежей для бизнеса либо владельцы сервисов у кого подключены различные агрегаторы наподобии coinpayments, coinbase. Столкнулись с проблемой, когда юзеру удаось подменить сумму BCH, но не можем понять как это произошло. Буду рад любому контакту.
Подменой комишки это можно было делать раньше. Но я не спец в настройках. Лучше греть голову тех.поддержке соответствующих сервисов.
M
что такое комишки?
К примеру: Я отправляю тебе платёж бтс-бтс выставляю минимальную комиссию за эту операцию. Ты видишь появление в сети транзакции (неподтвержденной) и допустим отдаёшь товар.
Злоумышленник следом отправляет транзакцию в размере «под ноль» с кошелька на другой адрес, но уже с приоритетной высокой комиссией.
По итогу БТС до тебя никогда не дойдут.
Давненько это было, фиксили там уже. Но думаю сам принцип не изменился, просто дырки новые нашли видимо.
Но сразу скажу, что всё это работало на достаточно больших суммах.
Злоумышленник следом отправляет транзакцию в размере «под ноль» с кошелька на другой адрес, но уже с приоритетной высокой комиссией.
По итогу БТС до тебя никогда не дойдут.
Давненько это было, фиксили там уже. Но думаю сам принцип не изменился, просто дырки новые нашли видимо.
Но сразу скажу, что всё это работало на достаточно больших суммах.
NS
К примеру: Я отправляю тебе платёж бтс-бтс выставляю минимальную комиссию за эту операцию. Ты видишь появление в сети транзакции (неподтвержденной) и допустим отдаёшь товар.
Злоумышленник следом отправляет транзакцию в размере «под ноль» с кошелька на другой адрес, но уже с приоритетной высокой комиссией.
По итогу БТС до тебя никогда не дойдут.
Давненько это было, фиксили там уже. Но думаю сам принцип не изменился, просто дырки новые нашли видимо.
Но сразу скажу, что всё это работало на достаточно больших суммах.
Злоумышленник следом отправляет транзакцию в размере «под ноль» с кошелька на другой адрес, но уже с приоритетной высокой комиссией.
По итогу БТС до тебя никогда не дойдут.
Давненько это было, фиксили там уже. Но думаю сам принцип не изменился, просто дырки новые нашли видимо.
Но сразу скажу, что всё это работало на достаточно больших суммах.
а нет у нас другой случай. В нашем магазине Юзеру выставился счет в BCH за товар 20$, но на счет в агрегаторе мы получили всего пол бакса. Агрегатор не понимает, что мы от него хотим, мол вот запрос был на пол бакса вы его и получили. При этом явно понятно что это балы фрод операции, так как все товары под ноль забрали из магазина.