はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/21 火曜日
13:25
明治「きのこの山」の家をメタバースで分譲販売、NFT権利証書発行で所有体験
明治のロングセラー菓子「きのこの山」「たけのこの里」のパッケージの世界観をメタバースで再現した分譲プロジェクト「きのたけ不動産」が注目を集めている。NFT権利証書・カードキー付きで各500邸、300邸の限定販売だが、新たなブランド体験が話題を呼び、7割がすでに完売している。
13:00
米SECアトキンス委員長就任1周年「ACT戦略」を推進 予測市場を注視
米証券取引委員会のアトキンス委員長が仮想通貨規制などの明確化や変革を進める「ACT戦略」を推進している。インサイダー取引疑惑や予測市場への監視についても言及した。
11:45
米クラリティー法案、ステーブルコイン報酬巡り難航か 採決は5月へ延期の兆し=報道
米上院銀行委員会で仮想通貨市場構造法案(クラリティー法)の交渉が難航。ステーブルコイン報酬の制限を巡り銀行業界と業界が対立する中、ティリス議員が4月採決の見送りを表明。法案審議の現状と投資家への影響を整理する。
11:20
米ビットコイン現物ETF、先週は約10億ドルが純流入
仮想通貨ビットコインの米国の現物ETFは先週、合計で約9.9億ドルが純流入した。専門家は背景の1つに、米国とイランの紛争に対する楽観的な見方があることを挙げた。
11:15
トークン化ポケカの週間収益が8.5億円超え、30周年に向かって過去最高水準に迫る
トークン化ポケモンカード市場の週間収益が538万ドルに達し、過去最高値に迫った。最大手マーケットCourtyardが牽引しており、実物カード市場の加熱も背景にある。
10:50
クレディセゾンとコインチェックが業務提携、3300万人のカード会員に仮想通貨アクセスを提供
クレディセゾンとコインチェックが仮想通貨領域における業務提携を締結した。セゾンカード会員約3300万人に対し、日常の決済サービスを通じた仮想通貨へのアクセス機会を創出する。両社のインフラを融合させ、国内市場の裾野拡大を目指す。
10:45
ステーブルコイン流動性ショックとAI進化が突きつける新局面|仮想NISHI
2026年4月のDeFi市場は、単発のハッキング被害として片づけられない局面に入った。4月1日のDrift Protocol、4月18日のKelp DAOと、大型事故が相次いだことで、市場が突きつけられたのは、単なるセキュリティ問題ではない。今回、表面化したのは、ステーブルコイン流動性ショックと、AI進化によって加速する金融プラットフォームの脆弱性である。
09:54
KelpDAO、約466億円規模のブリッジ不正利用でレイヤーゼロと責任を巡り対立
KelpDAOが4月18日のrsETH約466億円流出事件について公式声明を発表。レイヤーゼロのRPCノード侵害が原因とし、DVN設定もデフォルト準拠だったと主張した。
09:30
BISがステーブルコイン国際協調を「不可欠」と訴え、規制分断と途上国ドル化リスクを警告
国際決済銀行のデ・コス総裁が東京で、ステーブルコインの国際規制協調が「極めて重要」だと強調。規制格差による市場分断と途上国への資本流出リスクを具体的に指摘しており、投資家にとって今後の制度設計の行方が焦点となる。
08:20
米NSA、アンソロピック製機密AIモデル「Mythos(ミトス)」を導入
米国家安全保障局(NSA)が、国防総省によるアンソロピック社排除の方針に反し、機密AIモデル「Mythos(ミトス)」を機密ネットワークに導入した。こうした高度AIの台頭は、政府によるサイバー防御の強化を可能にする一方、仮想通貨のスマートコントラクトの脆弱性を悪用する攻撃など、新たなセキュリティ上の脅威に対する警戒感も強めている。
07:45
みずほ・野村など4社、カントンネットワークで日本国債の担保管理を実証実験
みずほFGや野村HDなど4社は、日本国債を活用したデジタル担保管理の実証実験を開始する。活用するブロックチェーンにはカントンネットワークを採用した。
07:10
円ステーブルコイン「JPYC」が28億円追加調達、メタプラネットや住友生命なども参加
日本円ステーブルコイン発行のJPYC株式会社がシリーズBセカンドクローズで28億円を調達した。累計調達額は46億円に達し、実店舗決済やAI間(M2M)決済、デジタル給与払いを見据えた次世代金融インフラの構築を加速させる。
06:35
グレースケールのHYPE現物ETF申請、カストディアンをアンカレッジに変更
グレースケールがハイパーリキッド連動ETFの修正申請書を提出し、カストディアンをコインベースからアンカレッジ・デジタル・バンクに変更した。承認されればナスダックに「GHYP」として上場される見通しだ。
06:10
リップル、2028年までのXRPレジャー量子耐性移行を目指す グーグルの分析受け
米リップル社は、XRPレジャー(XRPL)を量子量子コンピュータの脅威から保護する4段階のロードマップを策定した。グーグルが仮想通貨の脆弱性を広範に指摘する中、2028年までの完全移行を目指し、長期的な資産価値の保護とインフラの堅牢性を強化する。
05:50
トム・リー率いるビットマイン、先週10万以上のイーサリアムを追加購入
米上場のビットマインが先週約10万ETHを追加取得し、累計保有は497.6万トークンに拡大した。イーサリアム総供給量の4.12%を占め、目標5%まで達成率82%に達している。
今から始める仮想通貨特集
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧