WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/05 水曜日
15:38
Web3ゲームのProof of Play、事業終了へ a16z出資
Web3ゲーム企業Proof of Playが5日、事業終了を発表した。2023年にa16z等から3300万ドルを調達していたが、事業継続を断念。ゲームのコードはGitHubで公開、NFT・アート・IP・ロゴ一式はCC0ライセンスで公開。
15:11
バイナンス、bStocks10銘柄追加 ASML・Netflix等上場
バイナンス取引所は5日、ASMLやNetflixなど10銘柄のトークン化株式bStocksを現物市場に追加。ゼロメーカー手数料キャンペーンや自動売買ボット対応、株式との1対1コンバートも解禁する。
13:22
ハット8決算報告、売上高は事前予想わずかに下回る
ハット8が2026年4~6月期決算を発表。売上高は市場予想をやや下回り、ビットコイン評価損等で純損失を計上した。AIデータセンター事業は拡大を継続している。
13:17
金融庁、暗号資産・ステーブルコイン課を新設 8月7日組織再編
金融庁は8月7日、組織再編を実施し暗号資産とステーブルコインを専管する「暗号資産・ステーブルコイン課」を新設する。従来はリスク分析総括課内の参事官室だった体制を、資産運用・保険監督局直下の独立した課に格上げする。
12:30
イーサリアム利回りの大幅削減提案、アーベ創設者が反論
イーサリアムの発行量を抑える新提案に対し、Aave創設者のスタニ氏が反論を投稿した。個人ステーカーや仮想通貨市場への影響を懸念する声が上がっている。
10:55
インテーザが保有証券開示、ETHのステーキングETF「ETHB」が26年2Qに3倍増
イタリアの最大手銀行インテーザ・サンパオロは、2026年2Q末時点の保有証券を報告。仮想通貨ビットコインやイーサリアムのETFなどの保有状況が明らかになった。
10:42
米フォーティチュード社、ジーキャッシュ採掘拡大へ 12.5MW施設取得
DCG傘下のFortitude Miningが、ネブラスカ州プロッサーの12.5MW施設買収を完了。純支出約470万ドルで電力ポートフォリオは7拠点60MW超に拡大。ナスダック上場計画やジーキャッシュ(ZEC)採掘コスト圧縮の狙いを読む。
10:08
テレグラム一時消失、恐喝攻撃と説明
テレグラムのアップルストア一時消失について、創業者パベル・ドゥロフ氏は恐喝目的の投稿者による攻撃が原因だったと説明した。投稿編集機能を悪用した手口やAppleへの批判、トークンGRAMの値動きも解説する。
09:55
ビットディア、ボルタと7,400億円規模のAIデータセンター契約締結 保有BTCはゼロ維持
ビットディアがノルウェーのTydalでVoltaと16年・47億ドル規模のAIデータセンター賃貸契約を締結した。採掘したビットコインを全売却する方針も継続している。
09:05
米上院、クラリティー法にスポーツ賭博の州管轄条項追加を要求
米上院インディアン問題委員会で先住民ゲーミング団体がクラリティー法にスポーツ賭博の州管轄条項を明記するよう求めている。法案自体は倫理条項を巡る対立で休会前の採決実施も不透明な状況が続いている。
07:45
ブラックロック、欧州などでトークン化MMFを提供へ
資産運用大手ブラックロックは、既存のマネー・マーケット・ファンドをトークン化して欧州を中心に提供することがわかった。原資産の合計運用規模は約49兆円に上る。
07:15
ソラナ、トークン供給引き締め提案が議論段階へ進む
仮想通貨ソラナの検証者らが進めるSOL供給引き締め提案の支持ステークが15.01%に達し、採決入りに必要なしきい値を超えた。議論フェーズを経て正式な検証者投票に進む見通しだ。
06:40
ハッシュデックス、米国初のビットコイン現物ETF閉鎖事例 
米資産運用会社ハッシュデックスが、運用資産約1,470万ドルの現物ビットコインETF「DEFI」の閉鎖・清算を発表した。米国のビットコイン現物ETFとして初の清算事例となる。
06:15
スペースX上場後初決算、売上高ほぼ倍増 1900億円相当ビットコイン保有を継続
スペースXが上場後初の四半期決算を発表し、売上高は前年同期からほぼ倍増した。ビットコイン18,712BTCの保有も継続しており、投資家の反応が注視されている。
05:55
米クラウドフレア、AIエージェント向け専用ウォレット機能を発表
米クラウドフレアがAIエージェント向けにステーブルコインを扱うウォレット機能を発表した。上限付きの自動購入を可能にし、決済プロトコル「x402」を軸とした基盤拡大につながる。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧