はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/01 水曜日
17:54
サトシ・ナカモト、量子コンピュータ脅威を2010年時点で想定 16年前の備えは?
サトシ・ナカモトが2010年のフォーラム投稿で量子コンピュータによる暗号リスクへの対応策を示していたことが判明。段階的な脅威であればソフトウェア更新で対処可能との見方を、創設当初から持っていた。
15:59
仮想通貨4社の幹部ら10人を米国で起訴、仮装売買で相場操縦か=報道
米司法省が仮想通貨マーケットメイキング4社の幹部ら10人を起訴。仮装売買による相場操縦の疑いで、シンガポールから身柄引き渡しされた3人がオークランド連邦裁判所に初出廷した。
15:03
バフェット氏、銀行システムの脆弱性に警告 FRBに安定維持を最優先するよう求める
バフェット氏が銀行システムの脆弱性に警告。FRBはインフレより金融安定を最優先すべきと訴え、プライベートクレジット市場のリスク拡大にも懸念を示した。
13:50
AIエージェント「OpenClaw」に深刻なセキュリティリスク、CertiKが警告
セキュリティ大手CertiKはAIエージェント「OpenClaw」の包括的セキュリティ分析を公開した。そ急激な普及の裏で、不正アクセスやデータ漏洩、システム侵害を招く恐れのある重大な脆弱性が相次いで露呈していると指摘し、非技術系のユーザーには利用を控えるよう呼びかけている。
13:15
プライバシー仮想通貨ジーキャッシュ、9億円流出リスクの脆弱性を修正完了
プライバシー仮想通貨ジーキャッシュの開発を行うODLが重大な脆弱性を発見・修正したと報告した。9億円以上の流出リスクは解消され、資金の安全を確認している。
11:59
歩くだけでソラナが貯まる「SOLWalk」登場 CoinTradeで手数料ゼロ交換
歩くだけでソラナ(SOL)と交換できるポイントが貯まるアプリ「SOLWalk」がリリース。仮想通貨販売所CoinTradeとの連携により、ガス代ゼロ・元手不要でSOLに交換できる。毎月の保有報酬機能も搭載し、投資初心者でも始めやすい設計。
11:35
東大がブロックチェーン新教育プログラムを立ち上げ 設計者3名が語る社会実装を担う人材への道筋
東京大学大学院工学系研究科ブロックチェーンイノベーション寄付講座は2026年度より「ブロックチェーン応用実践プログラム」を新設する。 現在は公開講座と応用実践プログラムが応募受…
10:33
仮想通貨業界が量子コンピュータ危機対応急ぐ、BIP360など耐性提案の議論が活発に
量子コンピュータが仮想通貨の暗号を解読する時期が早まる可能性を示唆したグーグルの論文について業界で議論が浮上した。ビットコインが量子耐性を持つ上の課題などを指摘している。
10:05
セキュリタイズ、ベンチマークが「トークン化インフラの核心」と評価
投資銀行ベンチマークが非上場企業のセキュリタイズの価値を高評価。米トークン化市場の約70%を握る同社を「次世代資本市場のインフラ」と位置づけ、2027年末までに約2億ドルの売上を予測。
09:40
米ニューハンプシャー州、世界初のビットコイン担保付き地方債がムーディーズ格付けを取得
米ニューハンプシャー州の世界初ビットコイン担保付き地方債がムーディーズからBa2の仮格付けを取得。発行規模は最大1億ドル。仮想通貨と伝統的債券市場の融合が加速。
08:30
米FRB理事がステーブルコインの「償還リスク」を警告、利回り規制巡り法案成立に不透明感
FRBのマイケル・バー理事が、ステーブルコインの金融安定性への懸念を強調。TDコーウェンは法案の年内成立確率を3分の1と低く見積もり、規制整備は最終局面で難航している。
07:50
米証券大手インタラクティブ、欧州で仮想通貨取引解禁 株と一元管理
インタラクティブ・ブローカーズがEEA圏の個人投資家向けに仮想通貨取引を開始。ビットコインやイーサリアムなど11銘柄を株式・先物と同一プラットフォームで管理でき、約4.5億人市場へのアクセスが開かれた。
07:00
KuCoin運営会社、無登録での米市場参入を「永久禁止」
米CFTCは、仮想通貨取引所KuCoinの運営会社Peken Globalに対し、50万ドルの民事制裁金と米居住者へのサービス提供の永久禁止を命じる同意命令を発表した。DOJとの刑事訴訟での有罪判決と合わせ少なくとも2年間の米国市場撤退が確定した。
06:35
仮想通貨規制のクラリティー法、今年可決の確率は3分の1か 米投資銀行TDコーウェン警告
米投資銀行TDコーウェンが仮想通貨市場構造法案「クラリティー法」の今年可決確率を3分の1と警告。コインベースと銀行業界の対立が続く中、8月の議会休会前が事実上の最終局面となる。
06:04
ステーブルコインの流通速度が2年間で倍増、英大手銀が報告
スタンダードチャータード銀行は、ステーブルコインの流通速度が2年間で倍増したと発表。USDCが既存の金融インフラの置き換えやAI決済で新たな用途を開拓しており、2028年までに時価総額2兆ドルに達するとの強気予測を維持。
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧