Крупнейшая криптовалютная биржа Coinbase пережила нестабильные выходные: было получено сообщение об уязвимости, сервис был приостановлен и запущен заново, а сайт биржи рухнул после, казалось бы, успешной рекламы Суперкубка.
Tree of Alpha, псевдонимный “белый хакер”, в пятницу уведомил Coinbase о “потенциально опасной для рынка” уязвимости. Биржа быстро отреагировала, отключив розничную расширенную торговлю.
Поздно вечером в пятницу Coinbase объявила, что вновь включила эту услугу. “Средства клиентов остаются в безопасности и не пострадали”, – говорится в сообщении.
Как все произошло, Tree of Alpha первым вышел в Twitter около 18:00 по Гринвичу, чтобы сообщить новость и попросить о прямой связи с кем-нибудь из Coinbase. Он сказал, что подал отчет в HackerOne, но настаивал, что “это не может ждать”.
Anyone here can get me a direct line with someone at @coinbase , preferably management or dev team, possibly @brian_armstrong himself?
I'm submitting a hacker1 report but I'm afraid this can't wait. Can't say more either, this is potentially market-nuking.
DMs open.
— Tree of Alpha (@Tree_of_Alpha) February 11, 2022
HackerOne – это платформа для координации уязвимостей и “баг баунти”, которая предлагает “белым хакерам” вознаграждение за отправку уязвимостей.
Генеральный директор Coinbase Брайан Армстронг ответил белому хакеру, заявив, что биржа проведет расследование. “Tree of Alpha ты великолепен – большое спасибо за работу с нашей командой. обожаю, когда криптосообщество помогает друг другу!” позже написал Армстронг в Твиттере.
В течение двух часов после первого твита Tree of Alpha официальный аккаунт поддержки Coinbase в Twitter сообщил, что по техническим причинам они приостановили работу новой функции Advanced Trading. “Эта услуга будет по-прежнему доступна, но в настоящее время новые ордера не могут быть размещены. Существующие ордера находятся только в режиме отмены”, – добавили там.
Coinbase запустила функцию расширенной торговли в ноябре прошлого года. Эта функция сопоставима с Coinbase Pro, предлагая некоторые инструменты, такие как интерактивные графики, расширенные типы ордеров и книги ордеров, чтобы помочь трейдерам в принятии торговых решений. На данный момент эта функция доступна только ограниченному числу пользователей.
Между тем, Coinbase также столкнулась с проблемами после того, как ее реклама на Суперкубке привлекла так много трафика в приложение, что оно упало.
Coinbase ad was genius.
Unfortunately the website and app crashed under the traffic shortly after the ad ran.
— Pomp 🌪 (@APompliano) February 14, 2022
Как сообщалось ранее, в общей сложности пять криптовалютных торговых платформ и децентрализованная автономная организация (DAO) были задействованы в рекламе во время Суперкубка в США.
Реклама Coinbase представляла собой полный 60-секундный красочный прыгающий QR-код, который при сканировании приводил зрителей на промо-сайт Coinbase. В рекламе предлагалась ограниченная по времени акция – бесплатные биткоины на сумму 15 долларов США для новых пользователей.
These guys enjoyed the Coinbase #SuperBowl commercial 🤣
— Watcher.Guru (@WatcherGuru) February 14, 2022
И хотя многие посчитали рекламу “блестящей”, некоторые высказали мнение, что это “худшая реклама Суперкубка за всю историю”.
Coinbase spending $16,000,000 on a Superbowl ad to direct people to their website and $0 to make sure that website doesn't crash 10 seconds after the ad starts is so very internet.
— Edward Snowden (@Snowden) February 14, 2022