はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/21 火曜日
17:33
スターテイル、デジタル資産分野でアブダビのHub71に採択
スターテイル・グループがアブダビのスタートアップ支援組織Hub71のデジタルアセット部門に採択。ADGMを拠点に中東での事業展開を強化し、規制当局・機関投資家との連携を深める。
15:09
アービトラム、KelpDAO不正流出に関連する約103億円相当のETHを緊急凍結
アービトラムのセキュリティカウンシルがKelp DAOエクスプロイトに関連する30,766 ETH(約103億円相当)を緊急凍結。法執行機関と連携し攻撃者の身元を確認後、資金を中間ウォレットへ移送した。
14:32
OKJ、GMT取扱い開始記念キャンペーン 総額100万円相当を山分け
オーケーコイン・ジャパン(OKJ)がSTEPNのGMT取扱い開始を記念し、総額100万円相当のGMT山分けキャンペーンを4月20日より開始。クイズ正解者全員が対象。
14:05
マイナウォレットと三井住友カード、北九州でマイナカード活用の仮想通貨決済実験を実施
マイナウォレットと三井住友カードは4月25日、北九州メッセでステーブルコインJPYCの決済実証実験を行う。iPhoneのタッチ決済や地域限定特典を導入し、次世代決済の社会実装を加速させる。
13:25
明治「きのこの山」の家をメタバースで分譲販売、NFT権利証書発行で所有体験
明治のロングセラー菓子「きのこの山」「たけのこの里」のパッケージの世界観をメタバースで再現した分譲プロジェクト「きのたけ不動産」が注目を集めている。NFT権利証書・カードキー付きで各500邸、300邸の限定販売だが、新たなブランド体験が話題を呼び、7割がすでに完売している。
13:00
米SECアトキンス委員長就任1周年「ACT戦略」を推進 予測市場を注視
米証券取引委員会のアトキンス委員長が仮想通貨規制などの明確化や変革を進める「ACT戦略」を推進している。インサイダー取引疑惑や予測市場への監視についても言及した。
11:45
米クラリティー法案、ステーブルコイン報酬巡り難航か 採決は5月へ延期の兆し=報道
米上院銀行委員会で仮想通貨市場構造法案(クラリティー法)の交渉が難航。ステーブルコイン報酬の制限を巡り銀行業界と業界が対立する中、ティリス議員が4月採決の見送りを表明。法案審議の現状と投資家への影響を整理する。
11:20
米ビットコイン現物ETF、先週は約10億ドルが純流入
仮想通貨ビットコインの米国の現物ETFは先週、合計で約9.9億ドルが純流入した。専門家は背景の1つに、米国とイランの紛争に対する楽観的な見方があることを挙げた。
11:15
トークン化ポケカの週間収益が8.5億円超え、30周年に向かって過去最高水準に迫る
トークン化ポケモンカード市場の週間収益が538万ドルに達し、過去最高値に迫った。最大手マーケットCourtyardが牽引しており、実物カード市場の加熱も背景にある。
10:50
クレディセゾンとコインチェックが業務提携、3300万人のカード会員に仮想通貨アクセスを提供
クレディセゾンとコインチェックが仮想通貨領域における業務提携を締結した。セゾンカード会員約3300万人に対し、日常の決済サービスを通じた仮想通貨へのアクセス機会を創出する。両社のインフラを融合させ、国内市場の裾野拡大を目指す。
10:45
ステーブルコイン流動性ショックとAI進化が突きつける新局面|仮想NISHI
2026年4月のDeFi市場は、単発のハッキング被害として片づけられない局面に入った。4月1日のDrift Protocol、4月18日のKelp DAOと、大型事故が相次いだことで、市場が突きつけられたのは、単なるセキュリティ問題ではない。今回、表面化したのは、ステーブルコイン流動性ショックと、AI進化によって加速する金融プラットフォームの脆弱性である。
09:54
KelpDAO、約466億円規模のブリッジ不正利用でレイヤーゼロと責任を巡り対立
KelpDAOが4月18日のrsETH約466億円流出事件について公式声明を発表。レイヤーゼロのRPCノード侵害が原因とし、DVN設定もデフォルト準拠だったと主張した。
09:30
BISがステーブルコイン国際協調を「不可欠」と訴え、規制分断と途上国ドル化リスクを警告
国際決済銀行のデ・コス総裁が東京で、ステーブルコインの国際規制協調が「極めて重要」だと強調。規制格差による市場分断と途上国への資本流出リスクを具体的に指摘しており、投資家にとって今後の制度設計の行方が焦点となる。
08:20
米NSA、アンソロピック製機密AIモデル「Mythos(ミトス)」を導入
米国家安全保障局(NSA)が、国防総省によるアンソロピック社排除の方針に反し、機密AIモデル「Mythos(ミトス)」を機密ネットワークに導入した。こうした高度AIの台頭は、政府によるサイバー防御の強化を可能にする一方、仮想通貨のスマートコントラクトの脆弱性を悪用する攻撃など、新たなセキュリティ上の脅威に対する警戒感も強めている。
07:45
みずほ・野村など4社、カントンネットワークで日本国債の担保管理を実証実験
みずほFGや野村HDなど4社は、日本国債を活用したデジタル担保管理の実証実験を開始する。活用するブロックチェーンにはカントンネットワークを採用した。
今から始める仮想通貨特集
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧