Brave-Bug zahlte 15 $ monatlich für Phantom-Anzeigen

Brave zahlte monatelang für Phantom-Anzeigen: 70 Profile und 15 $ pro Monat

Vierzig Werbebenachrichtigungen hintereinander. Eine nach der anderen. Ohne Pause. Das war das Bild, das Nutzer des Browsers Brave während eines Großteils des Jahres 2020 auf ihrem Bildschirm sahen. Es war kein Sehfehler, sondern ein Programmfehler. Das Belohnungssystem von Brave, das BAT-Token für das Ansehen von Werbung auszahlt, zeigte plötzlich Dutzende von nicht existierenden Hinweisen an, wobei jeder Hinweis in Cent umgewandelt wurde. Der Geldhahn blieb wochenlang offen. Viele schlossen ihn erst, als der Hersteller dies für sie tat.

Was genau war der Brave-Bug und wie viel zahlte er aus?

Der offizielle Mechanismus ist einfach: Der Browser zeigt Ihnen Benachrichtigungen von Werbetreibenden an und zahlt Ihnen einen Bruchteil dessen, was diese Werbetreibenden zahlen. Normalerweise waren es maximal 5 Anzeigen pro Stunde. Durch den Fehler konnte ein einzelnes Profil 40 oder 50 Benachrichtigungen hintereinander pro Tag anzeigen, zu einem Preis von 0,01 oder 0,02 Dollar pro Stück. Die Rechnung geht leicht auf: einen halben Dollar täglich, etwa 15 Dollar pro Monat und Profil.

Hier liegt das Detail, das alles ändert. Ein Profil war nicht die Obergrenze. Wer das Geschäft im großen Stil aufzog, sprach von 70 Profilen, die parallel liefen, jedes mit seiner eigenen Wallet. Die optimistische Berechnung ergab bei vier gleichzeitig geöffneten Profilen 2 Dollar täglich und 60 pro Monat für etwa 20 Minuten Mausklicks. Multiplizieren Sie dies mit jedem hinzugefügten Profil, um zu verstehen, warum sich dies so schnell verbreitete.

Der 6. jeden Monats: Reale Zahlungen über Uphold und Coinbase

Skepsis war angebracht. Die mechanische Antwort war immer dieselbe: Brave begleicht am 6. jeden Monats die im Vormonat generierten Beträge, und die Gelder landen bei Uphold. Von dort aus bewegten viele ihre BAT zu Coinbase, um sie zu verkaufen oder zu halten. Es gab monatelang bestätigte Zahlungen, sogar nachdem der Fehler aufgehört hatte zu funktionieren. Wer behauptete, dies sei ein Betrug mit Diebstahl von Bankdaten, lieferte keinen einzigen Beweis: Der Prozess verlangte weder eine Kreditkarte noch ein Bankpasswort. Eine andere Sache ist die Nutzung des Geldes durch jeden Einzelnen.

---

Das reale Risiko: Sperren, KYC und Aktualisierungen, die Guthaben löschen

Hier wird die Geschichte weniger episch. Das Belohnungssystem verfügt über ein Überwachungsnetzwerk, und ein plötzlicher Transfer des gesamten Guthabens zu Uphold fällt auf. Die wiederholte Strategie bestand darin, kleine Beträge zu bewegen, Wallets schrittweise zu verknüpfen und Selbstspenden zur Verschleierung der Spur zu nutzen. Für einige funktionierte dies. Andere bekamen eine Überprüfung, eine Sperre und die ewige Berufung dessen, der weiß, dass er ertappt wurde.

Der härteste Schlag kam von anderer Seite. Bei der Aktualisierung des Browsers haben mehrere Versionen das angesammelte Guthaben der Wallets geleert. Manche verloren das Äquivalent von 500 BAT an einem einzigen Nachmittag, mit intaktem geschätztem ausstehendem Betrag und null ausgezahltem Guthaben. Der kursierende Rat lautete, alles sofort nach der Zahlung abzuheben, auch wenn dies das Risiko einer Sperre erhöhte. Bei Brave wacht das Geld, das in der Wallet schläft, nicht immer auf.

Warum keine Anzeigen mehr kamen: 11 Werbetreibende in Spanien

Der Zusammenbruch des Geldhahns war keine rein technische Entscheidung. Damit der Nutzer Werbung sieht, muss jemand dafür bezahlen. Und das Inventar trocknete aus. Die damals gehandhabte Zählung war vernichtend: 11 aktive Werbetreibende in Spanien gegenüber 75 in den USA. Weniger Verträge, weniger Benachrichtigungen, weniger BAT. Die massive Ausnutzung des Fehlers belastete wahrscheinlich das System: hohe Nachfrage nach dem Ansehen von Anzeigen und geringes Angebot an Zahlungsbereitschaft.

Das Ende des Schnäppchens und die Änderung des Browsers

Die Nightly-Version, die Alpha, war die erste, die das Loch schloss. Dann fiel die Beta. Die letzte, die Widerstand leistete, war die stabile Version, und sie hielt nur kurz stand. Mit dem Patch kam auch der Todesstoß für das Ökosystem: Brave entfernte den Schlüssel zur Wiederherstellung von Wallets, sodass ab diesem Zeitpunkt, wer seine BAT nicht zu Uphold transferiert hatte, nichts mehr besaß. Die offizielle Mitteilung sprach von einem vorübergehenden Problem mit der Verfügbarkeit von Kampagnen. Niemand nannte es beim Namen.

Das Fieber legte sich von selbst. Was blieb, war eine unbequeme Zahl: Ein Browser, der damit prahlt, für Ihre Aufmerksamkeit zu bezahlen, hat monatelang für Aufmerksamkeit bezahlt, die niemand schenkte.