WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
09/20 日曜日
11:30
ビットコインFOMC通過後も底堅く、米金利と中東情勢が焦点|bitbankアナリスト寄稿
ビットコイン(BTC)は25bpの利上げを決定したFOMCを通過後も1210万円台で底堅く推移している。目先は米金利の動向と中東情勢による原油価格の変動が焦点で、高値レンジ内での方向感を模索する展開が続きそうだ。
09:25
週刊仮想通貨ニュース(9/18)|クラリティー法案・日本の分離課税・米BTC準備金法案の動向まとめ
今週は、仮想通貨規制の米クラリティー法案の上院審議入り採決失敗、日本の分離課税、米下院金融サービス委員会のビットコイン戦略準備金法案可決に関する記事が関心を集めた。
09/19 土曜日
13:35
JPモルガン系ブロックチェーン決済網と英LSEG、24時間決済で提携
ブロックチェーン決済網のパーティアと英LSEG DiSHが常時稼働の決済銀行流動性で提携し、JPモルガンなど参加行が24時間365日の資金移動を可能にする新体制を築く。銀行間送金の効率化により、機関投資家の資金効率を高める。
11:45
「トークン化RWAのAUMが5兆円に到達」バイナンスが市場の現状と展望をレポート
バイナンスリサーチがRWA(現実資産)トークン化市場の現在を分析。運用資産総額は341.8億ドルに達しており資産の「活用度合い」が今後の焦点になるとした。
11:05
ビットコイン急騰、8万ドル台回復 SEC・CFTCの制度整備を好感|仮想NISHI
仮想通貨ビットコインは日本時間9月18日夜から19日未明にかけて急騰し、8万ドル台を回復した。今回の上昇は、クラリティ法案の審議停滞を受けて強まった政策面への悲観を、規制当局の具体的な対応が和らげた動きと捉えられる。
10:20
サークル社、独自チェーンArcのAIエージェント公開
サークル社は独自ブロックチェーン「Arc」向けのAIコーディングエージェント「Arc Studio」を発表。自然言語の指示だけでアプリを生成し、9つのブロックチェーンに対応している。
09:55
コインベース、米国で個別株の無期限先物上場を申請 規制緩和受け
米コインベースがCFTCに個別株の無期限先物上場を申請した。アップルやマイクロソフトなど約50〜60銘柄が対象で、年内の取引開始を計画している。米国の個人投資家が個別株のレバレッジ取引に参加しやすくなる可能性がある。
08:25
Bitcoin Japan、初のビットコイン購入へ 100万ドル上限
Bitcoin Japanが子会社経由で初のビットコイン購入を決定した。初回投資は100万米ドルが上限で、資金は7月発行の転換社債で調達する。同社の資産運用戦略が実行段階に入ったことを示す。
08:10
ジーキャッシュのNU7、メインネットでの実行目標時期は11月5日に
仮想通貨ジーキャッシュは、アップグレードNU7を11月5日にメインネットで実行する計画を決定。NU7では、ブロック生成間隔を現行の75秒から25秒に短縮するアップグレードなどが行われる。
07:05
米グレースケール、ジーキャッシュ現物ETFを3分割へ 高い需要受け
投資家の需要を受け、米グレースケールは運用するジーキャッシュ現物ETFを分割する予定だ。9月30日から適用され、流通株数は3倍に増える。
06:40
イーサリアムの『グラムスターダム』テスト実装日、10月6日より開始
イーサリアム開発者は17日、次期アップグレード「グラムスターダム」のテストネット移行日を10月6日に確定した。同時に偽装ビルダーによる攻撃リスクも指摘されたが、対象は検証ネットのみでメインネットの資産に影響はない。
06:15
ビットコイン、8万ドル台定着は年内困難か|コインシェアーズ分析
仮想通貨運用会社コインシェアーズは18日、FRBの利下げ観測後退とクラリティー法案の停滞を受け、ビットコインが年内に8万ドルを決定的に突破する可能性は低いとの見方を示した。
05:50
米CFTC、仮想通貨規則案2件をホワイトハウスに提出|セリグ委員長方針を実行
米CFTCが仮想通貨関連の規則案2件を、規則案を事前審査する米政府機関に提出した。上院でのクラリティー法案不成立から2日後の動きで、セリグ委員長がかねて示していた「準備は整っている」という姿勢を行動で裏付けた。
05:00
ハイパーリキッドがUSDC・USDT手動借入機能を導入、初日の借入額2.65億ドル超
DEX大手ハイパーリキッドは担保資産を用いてUSDCおよびUSDTを借り入れる手動借入機能の提供を開始した。初日の借入総額は2.5億ドルを超えており担保需要の拡大がうかがえる。
09/18 金曜日
18:12
日米豪独7機関、北朝鮮ハッカー「WaterPlum」が仮想通貨17億円窃取と公表
警察庁・FBIなど日米豪独7機関が北朝鮮系ハッカー集団WaterPlumによる仮想通貨窃取の実態を共同公表した。7,000超のウォレットから17億円相当を窃取したと認定し、国内初のラップトップファーム摘発事例も判明した。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧