WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/28 金曜日
14:12
イーサリアム、アカウント抽象化をHegotáで実装確定
イーサリアムのコア開発者が8月28日、Hegotáアップグレードでのアカウント抽象化(AA)実装を確定した。EIP-8141がSFI入りしたが、仕様や対抗案EIP-8130との調整は継続中で最終形は流動的。
13:45
XRPトレジャリー企業エバーノース、米SECの届出書効力発生でナスダック上場へ前進
仮想通貨XRPのDAT企業エバーノースとアルマダの事業統合で、米SECが登録届出書の効力を承認した。9月30日の株主総会採決を経て承認されれば、投資家はナスダック上場のXRPN株を通じてXRPへの投資機会を得られる見通しだ。
13:22
ビットコインのCore Lightningに脆弱性、AI生成のセキュリティ報告から発覚
ビットコインのライトニングネットワークを支えるCore Lightning(CLN)に脆弱性が判明した。AI生成のセキュリティ報告がきっかけとなり、開発チームは異例の措置として修正版バイナリを先行公開する方針を示した。アップグレードできないノード運営者には「--offline」モードの利用を呼びかけている。
13:12
エセナ財団、投資家トークン買い取りとENA買い戻し方針を公表
エセナ財団が、初期投資家保有トークンの買い取りやENA買い戻しに向けた方針を発表。ENA供給過剰の可能性と価値帰属を巡る課題に対応する4つの施策となる。
12:15
グレースケールCEO「仮想通貨の冬は終わりつつある」、機関・企業の採用加速に注目
グレースケールCEOのピーター・マインツバーグ氏が米フォーチュン誌に寄稿。ビットコイン急騰は本質ではなく、機関投資家の資金流入拡大とフォーチュン500企業のブロックチェーン活用こそが仮想通貨業界の実態だと指摘した。
11:45
英財務省、イングランド銀行にステーブルコイン等の決済革新責務付与へ
英財務省は27日、イングランド銀行に決済システムやステーブルコインなど新興のデジタルマネー分野の技術革新を支援する新たな副次的責務を与えると発表した。金融安定という主目的は維持されつつ、投資家は英国の規制動向を注視する必要がある。
10:50
ビットコイン、9月の季節性下落を警戒=アナリスト
XWIN Japanが9月の季節性下落傾向を分析。米国株は過去50年平均マイナス0.8%と最弱の月で、BTCも2017年から6年連続下落。だが2023年以降は3年連続プラスに転じ、2026年は米中間選挙とETF資金動向が焦点となる。
10:25
2025年1月からの仮想通貨ハッキング被害総額5800億円規模に=コインゲッコー報告
コインゲッコーの最新報告によると、仮想通貨市場では2025年1月〜2026年7月の19か月間で245件のハッキング被害が発生。被害総額は約5,800億円に達したことが分かった。
09:50
ビットゴー、NYDIGの機関投資家向け取引事業を買収
ビットゴーがNYDIGの機関投資家向けトレーディング事業と関連資産を買収し、融資・デリバティブ機能を含む機関投資家向けプラットフォームを拡充した。ナイディグは電力・データセンター事業に注力する方針だ。
09:39
トランプ関連の仮想通貨事業、投資家の損失7400億円超 大半は含み損=米団体
米消費者保護団体パブリック・シチズンは27日、トランプ大統領関連のミームコインやガバナンストークンなど仮想通貨関連事業により、投資家が少なくとも47億ドルの損失(大半は含み損)を抱えたとする分析を公表した。損失の大半はミームコインTRUMPが占める。
09:15
リップル・プライム、デルタワン事業を開始
リップルは、Ripple Primeでデルタワン事業を開始したと発表。顧客が米上場株、指数、デジタル資産のトータルリターンスワップを行うことができるようにした。
08:15
デファイ・デベロップメント、ソラナ購入再開で保有数233万SOLに拡大
デファイ・デベロップメントは27日、ソラナの購入を再開し保有量を約233万ソラナに拡大したと発表した。四半期累計の株価上昇率はソラナの1.8倍に達しており、投資家からの関心が高まっている。
07:15
グレースケール、ビットコインの逃避資産化を分析
グレースケールは27日、ビットコインとナスダック100指数の相関低下、金との相関上昇を分析するレポートを公開した。米債務拡大を背景にディベースメント・トレードへの関心が高まり、投資家は分散資産としてビットコインを見直しつつあるようだ。
06:40
米上場ジーニアス・グループ、5年間で1300億円超のビットコイン準備金を構築へ
米上場ジーニアス・グループは、AI準備金とビットコイン準備金の拡充に向け、永久優先証券を通じて12億ドル規模の資金調達計画を発表した。初回1250万ドルの発行を計画し、既存株主の持ち分を希薄化させない調達手法と位置づけている。
06:00
米証券大手シュワブ、仮想通貨取引でソラナ・アバランチ・チェーンリンク追加へ
米証券大手チャールズ・シュワブが仮想通貨取引サービスにソラナ、アバランチ、チェーンリンクを追加すると発表した。数カ月以内に売買が可能になり、投資家の選択肢が広がる見通しだ。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧