WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
10/28 水曜日
19:27
米国人の63%「金融システムの刷新が必要」 仮想通貨は認知に壁=米DEF調査
米DeFi教育財団(DEF)とIpsosが米国の成人1,545人に実施した調査で、現在の金融システムを安全と考える人は19%で、63%が刷新を求めた。一方、仮想通貨取引所への信頼は4%、DeFiは5%と低く、認知の壁も明らかになった。
18:06
日本ビットコイン産業、BTC現物出資で約8億円調達へ ANAP系と提携
ビットコイン決済事業の日本ビットコイン産業は28日、ビットコインの現物出資による約8億円の第三者割当増資を発表した。ANAP子会社とはライトニングネットワークのルーティング事業で提携し、カード決済に頼らない越境決済の基盤づくりを進める。
17:35
XRPクジラの保有比率68.5%、約4年ぶり高水準=サンティメント
サンティメントによると、1,000万XRP以上を持つウォレットの保有量が468.7億XRPに達し、供給量の約68.5%と2022年11月以来の水準に。価格低迷下での買い増しと、同社が示す節目をまとめた。
16:10
XRPレジャーのRWA、9割が未流通 エバーノース分析
この記事のポイント DEXのXRP取引、ステーブルコイン建てが86%に 融資機能XLS-66、バリデーターの承認待ち RWAの9割、オンチェーンで動かず XRPを保有・運用する…
14:24
商工中金、トークン化預金「DCJPY」発行へ 電子船荷証券と同時決済検討
商工中金が発行するトークン化預金「DCJPY」を貿易決済に使う検討が始まった。DCPとSTANDAGEが電子船荷証券の移転と代金決済を同時に行う仕組みを検証し、2028年度の商用化を目指す。日経は年内にも実証を始めると報じた。
13:55
メタプラネット傘下入り予定のスーパーリーグ、4BTC追加購入
米ナスダック上場のスーパーリーグ・エンタープライズが、22日から25日にかけて4BTCのビットコインを平均約8万581.26ドルで購入した。メタプラネットからの出資は、2026年第4四半期の完了を予定している。
13:20
日本円建てステーブルコイン「JPYC」1周年、累計発行額は120億円超
日本円連動のステーブルコイン「JPYC」が発行1年を迎えた。累計発行額は120億円超、流通額は約30億円に達している。提携先は広がる一方、流通額の拡大が課題となっている。
12:15
トヨタファイナンス、グループ初の直接募集型デジタル社債を発行 申込額10倍超
トヨタファイナンスは27日、トヨタグループ初の自己募集によるセキュリティトークン社債を発行した。ブロックチェーン基盤を採用し、発行予定額の10倍を超える申込があったため抽選とした。
12:00
カントン基盤の取引プラットフォーム「カンコア」、約11億円を調達
カントンネットワーク基盤の仮想通貨などの取引プラットフォームであるカンコアは、シードラウンドで約11億円を調達。調達資金の活用法や投資家などを発表した。
11:30
リップルとロビンフッドが提携、RLUSDを仮想通貨事業の主要ステーブルコインに
リップルとロビンフッドが27日、ロビンフッドの仮想通貨事業でRLUSDを主要ステーブルコインに位置づける提携を発表した。財務管理や機関投資家向け取引でも連携を広げる。
10:20
ソラナウォレット『Solflare』、ステーキング事業者のセキュリティ事故で報酬生成停止
仮想通貨ソラナの主要ウォレットのソルフレアは28日、ステーキング事業者のセキュリティ事故でバリデータの報酬が停止したと発表した。利用者のSOLに被害はないとし、ステーキング中のSOLは新バリデータへの移行が必要になる。
09:45
ギャラクシーデジタル、7~9月期は510億円の黒字 前四半期の赤字から転換
米ギャラクシーデジタルが7~9月期決算を発表。純利益は3億2,300万ドルで前四半期の赤字から黒字転換した。投資の評価益に加え、データセンター事業の利益も拡大した。
09:40
アーサー・ヘイズ、AI計算資源の先物設計図を公開 FLOPで算出する価格が基準
アーサー・ヘイズ氏が、AIの計算資源を対象とする先物と無期限先物の設計図を公開した。同氏主導の仮想通貨FLOPのネットワークで算出する価格を基準とし、証拠金と損益をドル建てとする仕様案だ。
08:22
ジーキャッシュ共同創設者、ブロック報酬の配分方法で新提案
仮想通貨ジーキャッシュの共同創設者は、ブロック報酬の8%のコミュニティ向け助成金(ZCG)への配分を終了することを提案。提案の背景などを説明した。
07:55
米ヴァンエック、ビットコイン2%組み入れの複数資産ETFを提供開始
米資産運用会社ヴァンエックが27日、株式や債券、実物資産にビットコインを組み合わせたアクティブ運用型ETFを立ち上げた。ビットコインの目標配分は2%で、上場投資商品(ETP)を通じて投資する。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧