はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08:20
ダイモンCEO、プライベートクレジットの損失拡大を警告も システム全体への波及は限定的と見解
JPモルガンのダイモンCEOが年次株主書簡でプライベートクレジット市場の信用基準悪化と損失拡大リスクを明示した。ブルー・オウル・キャピタルの54億ドル解約請求制限が現実となった今、警告は現実味を増している。
07:45
ポリマーケット、処理効率と流動性の向上に向け取引エンジンの全面刷新と独自ステーブルコイン導入へ
分散型予測市場のポリマーケットが、ローンチ以来最大規模となるインフラ基盤の刷新計画を発表。エンジン「V2」の稼働と、USDCに裏付けられた新たなステーブルコインへの移行プロセスが順次実施される。
07:15
ジャック・ドーシーのbitchat、中国のアプリストアから削除
仮想通貨ビットコイン関連サービスなどを提供するブロック社のジャック・ドーシー氏は、中国のアップルのアプリストアからビットチャットが削除されたことを発表。削除理由が明らかになった。
06:40
JPモルガンのダイモンCEO、仮想通貨・トークン化事業の競合を警戒
JPモルガン・チェースのジェイミー・ダイモンCEOが年次株主書簡でブロックチェーンを基盤とする新興プレイヤーを正式な競合として位置づけ、独自の仮想通貨インフラ「キネクシス」の強化で対抗する姿勢を表明した。
06:05
サークルのArcブロックチェーン、設計段階から量子対策実装を計画
サークルが開発するEVM互換ブロックチェーン「アーク(Arc)」の耐量子コンピュータ暗号に関するロードマップを発表。「Q-Day」に備えた強固なインフラ基盤の構築と、機関投資家水準における長期的な資産保護計画が明らかになった。
05:30
トム・リー率いるビットマイン、先週7万ETH超のイーサリアム追加取得 NYSE本市場昇格も決定
ビットマインが先週7.1万ETHを追加購入し、保有総量は480.3万ETHに到達した。仮想通貨・現金の総資産は114億ドルに拡大し、NYSE本市場への昇格も決定した。
05:00
ストラテジー、先週526億円相当ビットコインを買い増し 優先株回復を受け
ストラテジーが4871BTCを526億円で取得し。13週連続取得が止まってから1週間で仮想通貨積み上げ戦略を再始動させた。STRC優先株の額面回復が資金調達の道を再び開いた形だ。
04/06 月曜日
17:00
「リアル店舗からWeb3を動かす」 WEA JAPAN代表が語るステーブルコイン決済の社会実装
羽田空港でのUSDC決済実証を主導したWEA JAPAN代表・番所嘉基氏が、既存決済インフラの構造的課題とステーブルコインによる社会実装の設計思想を語る。
15:28
ビットコインの弱気センチメントが5週ぶり最高水準に、逆張り反転の可能性も=Santiment
サンティメントによると、ビットコインのSNS上の弱気センチメントが2月28日以来の最高水準に。強気4件に対し弱気5件の比率を記録する一方、同社は逆張り反転の可能性も指摘している。
13:43
Drift Protocolハック、北朝鮮系ハッカーが関与か 半年にわたる潜入工作が判明=公式最新報告
ソラナ基盤のDrift Protocolが被害を受けた大規模ハッキングの調査報告が公開された。調査により6ヶ月以上かけてビジネスパートナーを装い内部の信頼を獲得する巧妙な潜入工作が明らかになり、北朝鮮系ハッカー集団「UNC4736」の関与の可能性も示唆されている。
13:26
マイケル・セイラー「ビットコインは勝利を収めた」と発言 ゴールド派シフ氏にも反論
ストラテジー社のセイラー会長が仮想通貨ビットコインの勝利を宣言し近日中の買い増しを示唆した。BTCパフォーマンスをめぐるピーター・シフ氏との論争も解説する。
11:46
マスク氏、量子暗号リスクの2029年タイムラインに言及 「パスワード忘れても将来開ける」と皮肉で警鐘
イーロン・マスク氏がグロックの量子リスク分析とともにXへ投稿。グーグルは移行期限を2029年に前倒し、50万個未満の量子ビットでビットコイン暗号を解読できる可能性を示した。
10:33
サムソン・モウ、ビットコイン量子耐性化の拙速な推進に警鐘 「段階的アプローチが重要」
サムソン・モウがビットコインの量子耐性化を巡り警鐘。PQ署名への急速な移行はスループット低下や新たな脆弱性のリスクがあるとして、段階的な対応の重要性を訴えた。
09:47
ポリマーケット、イランにおける米軍パイロット救出の賭け削除 「非倫理的」と議員が批判
ポリマーケットがイランで撃墜された米軍パイロットの救出に関する賭けを削除した。モールトン議員による批判を受けたものであり、予測市場の倫理性に関する議論が浮上している。
09:18
メタプラネット、JPXのTOPIX新規組み入れ見送り方針に「建設的な対話継続」
JPXが仮想通貨を主たる資産とする企業のTOPIX新規組み入れ除外方針を発表。メタプラネットCEOがパブリックコメントへの参加意向と対話継続姿勢を表明した。
今から始める仮想通貨特集
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧