WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
10/06 火曜日
14:25
三井住友銀など9社、デジタル証券セカンダリー取引でDvP決済を実証完了
三井住友銀行・大和証券・SBI証券など9社が、ST二次流通取引でステーブルコインを活用したDvP決済の実証「Project Trinity」フェーズ2を完了。T+2のDvP決済の実現可能性を、法務・技術・業務運用の3面で一定程度確認した。
14:00
ZachXBT、ラザルス関連の中国系犯罪シンジケートに顧客を装い潜入丨Bybit事件関連の資金経路を特定
独立系アナリストのZachXBT氏が、ラザルスの盗難資金を洗浄した中国系グループに顧客を装って潜入。累計10億ドル超の洗浄に関与した組織と、Bybit事件のウォレットを特定した調査内容を解説する。
13:42
SBI証券ら9社、ステーブルコインでデジタル証券の同時決済──実現性を一定程度確認
SBI証券と大和証券を含む9社は6日、ステーブルコインを使ったセキュリティトークンの同時決済の業務運用検証が完了したと発表した。証券会社間での決済の実現可能性を一定程度確認し、制度・市場の整備動向を注視しながら今後の対応を検討する。
13:15
東アジアの仮想通貨経済、日本が2位 分散型取引所の利用が盛ん=チェイナリシス
チェイナリシスが東アジアの仮想通貨市場を分析。市場規模は韓国が首位で、日本、香港、中国と続いた。韓国ではAIトークン、日本はDEX、中国はP2Pの動きが注目されている。
13:00
米上場ストライブ、266億円相当ビットコイン購入──世界5位に
ストライブは5日、2,000BTCのビットコインを1億6,900万ドルで購入し、総保有量が2万9,462BTCのビットコインになったと発表した。購入資金の61.5%は優先株の販売で調達した。
11:04
米財務省、仮想通貨と偽慈善団体でハマスに送金した資金網を制裁
米財務省外国資産管理室は2日、偽の慈善団体と仮想通貨でハマスに200万ドル超を送金していた個人・団体5者を制裁対象に指定した。対象者の米国内資産は凍結され、米国人との取引は原則禁止となる。
10:15
クラーケン親企業ペイワード、一部の機関投資家向けに24時間決済を開始
仮想通貨取引所クラーケンの基盤を担うペイワードが、シンガポール・ガルフ・バンクとの提携で24時間・週7日の即時決済を可能にした。決済は米ドル建てで一部顧客向けに始まり、対象は順次広がる計画だ。
10:00
JPYSC用いた日本初「ステーブルコイン普及債」、年利5.0%で募集開始
日本初「ステーブルコイン普及債」が10月6日から募集開始。円建てステーブルコインのJPYSCで利払いと償還を行う自己募集型デジタル社債で、年利5.0%、一口10万円。発表会と個別取材から、仕組みと制度課題、今後の展望を報じる。
09:50
欧米富裕層のデジタル資産投資実態、2月の急落で投資意欲上昇=コインシェアーズ調査
ビザの調査でアジア太平洋の消費者の46%が5年以内のステーブルコイン利用に前向きだった。コインシェアーズ調査では米欧7市場の富裕層投資家の過半数がデジタル資産を保有している。
09:10
ビットコイン、上昇上位15日を除くと3年間11%の損失に=グレースケール分析
グレースケールは5日、ビットコインの3年間の累積リターンが上昇率上位15日を除くと約225%から11%の損失に転じるとするレポートを公表した。投資を見送って価格変動の落ち着きを待つことにも機会損失が生じるとの見方を示した。
08:15
米上場DeFiデベロップメント、1株あたりのソラナ保有量が2桁増の見込み
米上場企業DeFiデベロップメント(DFDV)は5日、ソラナ保有量が8月12日以降に約11%増加したと発表した。9月末の1株あたり純資産価値は8月比で100%超増える見込みで、優先株の初回配当も支払った。
07:30
ジーキャッシュ、次期アップグレード『NU7』をテストネットで稼働
ジーキャッシュが5日、次期アップグレード「NU7」をテストネットで稼働させた。ブロック生成間隔は75秒から25秒に短縮され、取引手数料の60%を準備金に積み立てる新制度も導入される。メインネットでは11月5日前後の実行を目標としている。
07:00
ビットマイン、1.5万ETHを追加購入|供給量5%目標に99%到達
ビットマインは5日、直近1週間で1万5,112ETHのイーサリアムを購入したと発表した。保有量は602万ETHのイーサリアムとなった。
06:34
米財務省、仮想通貨ミキシング規則案を撤回 正当な活動を妨げる懸念で
米財務省傘下の金融犯罪取締ネットワークが、2023年10月提案の仮想通貨ミキシング報告義務付け規則案を撤回すると通知した。定義の広さが正当な活動を萎縮させかねないとの懸念を踏まえた判断で、金融機関の既存の義務に変更はない。
06:10
米CFTCとSEC、ビットコインやイーサリアム・XRPを原則証券でないと共同解釈
米商品先物取引委員会のセリグ委員長は5日の講演で、個人向けレバレッジ仮想通貨取引を扱う取引所に、連邦登録の新区分「仮想通貨市場」を設ける枠組みを示した。州免許か連邦登録かを選べる仕組みで、準備金証明の義務化案も含む。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧