Как конкретно украли деньги с биржи Poloniex (одна из крупнейших сейчас)
Взлом был 2014, украли 12.3% всех битков. Как ни странно, но это всего 100 BTC.
Что происходит, когда кто-то просит вывести свои деньги:
1. Проверяется, что у пользователя достаточно денег
2. Запрошенная сумма вычитается из баланса пользователя
3. Отправляется запрос на подтверждение по почте
4. Деньги вылетают
Что делать?
1. Создаем очень быстро (почти одновременно) 100 запросов на вывод всех денег.
2. Биржа выполняет пункт 1 своей инструкции. На каждый запрос у пользователя все еще хватает денег.
3. Биржа выполняет пункт 2 своей инструкции. Вычитает 100 раз сумму из баланса пользователя. Он уходит в глубокий минус.
4. Биржа высылает 100 пачек денег.
5. Завести бабло на новый аккаунт и повторить сначала.
Эта ситуация называется "гонкой" (race condition). Если гонка происходит с балансами, то программист - рукожоп.
Любопытная деталь. Аудит балансов биржи ничего не выявит, потому что отрицательный баланс считается валидным. Биржа видит, что у нее 1000 битков и у пользователей столько же: -100, -100, -100, 1300 (у терпилы).
Взлом был 2014, украли 12.3% всех битков. Как ни странно, но это всего 100 BTC.
Что происходит, когда кто-то просит вывести свои деньги:
1. Проверяется, что у пользователя достаточно денег
2. Запрошенная сумма вычитается из баланса пользователя
3. Отправляется запрос на подтверждение по почте
4. Деньги вылетают
Что делать?
1. Создаем очень быстро (почти одновременно) 100 запросов на вывод всех денег.
2. Биржа выполняет пункт 1 своей инструкции. На каждый запрос у пользователя все еще хватает денег.
3. Биржа выполняет пункт 2 своей инструкции. Вычитает 100 раз сумму из баланса пользователя. Он уходит в глубокий минус.
4. Биржа высылает 100 пачек денег.
5. Завести бабло на новый аккаунт и повторить сначала.
Эта ситуация называется "гонкой" (race condition). Если гонка происходит с балансами, то программист - рукожоп.
Любопытная деталь. Аудит балансов биржи ничего не выявит, потому что отрицательный баланс считается валидным. Биржа видит, что у нее 1000 битков и у пользователей столько же: -100, -100, -100, 1300 (у терпилы).