CoinPostで今最も読まれています

ホワイトハッカーが1週間でEOSの脆弱性を12か所発見|報奨金約1320万円獲得か

画像はShutterstockのライセンス許諾により使用

ホワイトハッカーがEOSバグを発見し報奨金獲得
EOSの12個のバグを発見したオランダのホワイトハッカーGuido Vranken氏は、6/4にツイッター上で、最終的には12万ドル(約1,320万円)を獲得出来る旨を述べました。
ホワイトハッカーとは
コンピューターやネットワークに対する高い知識、技術を持つ「ハッカー」の中でも、善良な行為にその技術を活かす者のこと。「ハッカー」という言葉自体では善悪かどうかは判断できない。逆に、悪意を持った「ハッカー」は「クラッカー」と呼ばれる。

▶️CoinPost:仮想通貨用語集

EOSがバグに懸賞金をかけ、脆弱性が12箇所指摘される

5/30、EOSはメインネットへの移行を前に、中国のサイバーセキュリティ企業Qihoo360にEOSの致命的なバグを指摘され、すぐさま修正されたようですが、EOSの開発リーダーであるLarimer氏は急遽自身のツイッター上で、今後のため、バグが一つ見つかる毎に1万ドル(約110万円)を贈呈すると公表しました。

CoinPost関連記事

EOS:6/3午前よりメインネットへ移行|新トークンの移し方や投資家が知るべき情報
5月2日にメインネットローンチを控えるEOSで致命的な脆弱性が指摘されています。EOSの開発リーダーは1件のバグ発見につき1万ドルの懸賞金をかけ、バグ修正を急ぎます。

オランダのホワイトハッカーGuido Vranken氏は、6/4にツイッター上で、HackerOneという有名な脆弱性賞金狙いハッカーコミュニティの「EOSバグ発見」レポートにリツイートし、このように述べました。

「ありがとう。あといくつか(バグの発見)の報酬が出る。最終的には12万ドルだと思うが、数え切れなくなった。(バグの発見作業は)約一週間かかった」

現在、12個のバグのうち、8つがすでにEOSの親会社Block.oneに確認され、Vranken氏は8万ドル(約880万円)の賞金をもらったそうです。

現時点では、Vranken氏が一週間で見つけ出したバグはまだ公開されていませんが、それが基本的なコード脆弱性だった場合、Block.oneチームの不注意・迂闊さが露呈してしまったことを意味するでしょう。

残りのバグの数はまだ不明ですが、今度はVranken氏のようなホワイトハッカーではなく、悪意のあるハッカーがEOSIOのバグを利用し、大量のトークンを盗み出す可能性も考えられます。

EthereumのHybrid Casperでは、一年もかけてテストと監察を行い、未だ未完成である状態に対し、EOSはそれらの作業をたった一年で終わらせローンチまでたどり着いたというのは、疑いの目を向けられかねません。

また、賞金を上げることも悪意のあるハッカーからの攻撃を防ぐ手段の一つだと思われます。

たった二週間で多くのバグが発見されたことからすると、そもそもBlock.oneがEOSIOをローンチするまでに精査していなかったのでは、とも考えられます。

つまりこれは、Block.oneの信用にも関わってくる問題と言えるでしょう。

CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
03/19 火曜日
11:00
アバランチ財団、ミームコイン5種の保有を発表 
アバランチ財団が暗号資産(仮想通貨)AVAXのエコシステム支援のため、Coq InuやTechなど5種類のミームコイン保有を公表。コミュニティ活性化の一環として選ばれた。
10:20
ビットコイン現物ETFにさらなる資金流入可能性 CoinShares分析
仮想通貨投資企業CoinSharesのアナリストは、ビットコインには今後数か月の間に需要急増が起こる可能性があるとの見解を述べた。
08:20
ミームコイン熱狂でソラナのGoogle検索数急増、2018年ICOブームに類似との懸念も
次にヒットするミームコインを探すトレーダーや投資家は「BOME」プレセール型ローンチをはじめ、さまざまなプレセール型ミームコインに資金を流入させ、その多くが「出口詐欺」であることが確認されている。
07:15
SCB銀、イーサリアム現物ETF承認の影響を分析
仮想通貨イーサリアムの現物ETF承認なら最初の1年で6兆円超の資金が流入する可能性があると、英大手銀行のスタンダードチャータード銀行が分析。イーサリアムやビットコインの価格予想もしている。
06:20
OKX、欧州でUSDT通貨ペアを廃止 MiCA法準拠で
USDTはOKXやバイナンス、Bybitなど集権型取引所の出来高の根幹となっているためUSDTペアの廃止は取引所の収益に打撃を与えることになる。
05:50
AI・DePIN関連銘柄「Akash」、コインベースに新規上場
半導体大手エヌビディアが今週「NVIDIA GTC AI 2024」を開催することから、思惑買いで先週末にAKTやRender、ワールドコインなどのAI仮想通貨銘柄は一時的に値上がりしたが、その後反落。
03/18 月曜日
19:46
プライバシー保護と相互運用性に特化した「Partisia Blockchain」の魅力とは 専門家が動画解説|WebX STUDIO
企業や自治体からも注目される、秘匿マルチパーティ計算(MPC)を用いてプライバシー保護と相互運用性に特化したPartisia Blockchainとは。コミュニティサポーター「ぐぬぐぬたい」氏がCoinPost YouTube番組「WebX STUDIO」に出演し動画解説を行なった。
15:25
「Web3の未来をリードするのはアジアの国々」Parity Asia製品工学トップが見解示す
ブロックチェーンインフラ企業Parity Technologies Asiaは、日本で昨年開催されたWebX2023実績などを踏まえ、アジア太平洋地域の国々がWeb3の未来を形作る上で主導権を握るとの考えを明らかにした。
12:47
米検察、FTXのサム前CEOに懲役40年以上を求刑
米検察当局は、22年11月に破綻した仮想通貨取引所FTXの前サム・バンクマン=フリードCEOに懲役40年から50年の判決をくだすよう裁判所に要請した。弁護側は緩和を求めている。
12:35
イーサリアム現物ETFが5月までに承認される確率は? 海外アナリスト6名が見解述べる
米各社のアナリストら6名は、暗号資産(仮想通貨)イーサリアム現物ETFが今年5月までに承認される見通しについて議論し見解を述べた。承認の上でのハードルなどについても意見している。
12:31
ビットコイン一時65000ドル割れも反発、ソラナは時価総額4位に浮上
暗号資産(仮想通貨)市場では週末にかけて急落していたビットコインが反発。前週比30%高のソラナ(SOL)はBNBを超え、時価総額4位に浮上した。
03/17 日曜日
11:00
週刊仮想通貨ニュース|ETHのDencunやBTCの7万ドル割れに高い関心
今週は仮想通貨イーサリアムの大型アップグレードDencunの完了、ビットコイン価格の急反落、米金融大手JPモルガンのビットコイン現物ETF分析に関する記事が最も関心を集めた。
03/16 土曜日
12:00
バイナンスのVC部門バイナンスラボ、グループから独立
大手仮想通貨取引所バイナンスのVC部門バイナンスラボが、今年初めにバイナンスグループから独立していたことが分かった。
11:05
「イーサリアムがコインベースの収益を後押し」JPモルガン分析
JPモルガンは、イーサリアムが米仮想通貨取引所コインベースの収益にプラスの影響を与えると分析した。背景にDencunアップグレードなどを挙げた。
09:30
ビットコイン一時65000ドル台まで下落、米国株続落|16日
今週の重要な経済指標であるCPIおよびPPIは両方ともに予想を上回る結果となり、FRBの利下げ期待を後退させた。今も6月からの利下げはなお予想されているが、一部では7月に先送りする動きもでききた。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2024/03/22 18:30 ~ 21:00
東京 東京都江東区
2024/03/28 15:00 ~ 18:00
東京 東京日本橋タワーB2階
2024/04/06 ~ 2024/04/09
香港 香港コンベンション・アンド・エキシビション・センター3FG
重要指標
一覧
新着指標
一覧