はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/24 金曜日
18:11
ケルプDAO、ハック事件の回収進捗を公表 残り約8万9500ETH
ケルプDAOは4月24日、rsETHの損失補填進捗を公表。当初の不足16万3200ETHのうち約7万3700ETHを回収し、残り約8万9500ETHの補填に向けDeFi各社と協議継続中。
16:57
米ビットコイン現物ETF、5営業日で約1万9000BTC取得 新規供給量の9倍=ビットウィーズ
米ビットコイン現物ETFが直近5営業日で1万8,991BTCを取得。ビットワイズのドラゴッシュ氏が公表し、新規供給量の約9倍に相当すると指摘。機関需要の加速を示す。
15:44
「ビットコインとJPYCは表裏一体」メタプラネットCEO×JPYC代表が語る経済圏
メタプラネットがステーブルコインJPYCのシリーズBへ最大4億円出資を発表した。メタプラのサイモン・ゲロヴィッチCEOとJPYCの岡部典孝CEOが独占インタビューで明かしたのは、BTCを担保にJPYCを借りる「レンディング経済圏」構想、規制緩和への提言、そして日本が世界のビットコイン金融インフラの中心になるシナリオだ。
15:32
モルガン・スタンレー、ステーブルコインの「準備金」運用ファンドを新設
モルガン・スタンレー・インベストメント・マネジメントが、米ジーニアス法(GENIUS Act)に準拠したステーブルコイン準備金運用専用のMMFを新設。機関投資家向けデジタル資産ソリューションを拡充。
15:06
ビットコインの価格下落も「確信型買い手」の保有量が69%急増=アークインベストQ1報告
ARKインベストメント・マネジメントが4月23日、2026年Q1のビットコイン四半期レポートを公開。価格22%下落の一方、機関投資家の保有継続や確信型買い手の急増、量子コンピュータリスクなどを詳細に分析した。
14:16
米司法省、東南アジアの仮想通貨詐欺拠点を一斉摘発 約1120億円相当を拘束
米司法省のスキャムセンター打撃部隊が東南アジアの仮想通貨詐欺拠点を一斉摘発。中国人2名を訴追し、約1,120億円相当の仮想通貨を拘束。503詐欺サイトとテレグラムチャンネルも押収。
14:00
米財務省、カンボジア上院議員に制裁 仮想通貨詐欺拠点にインフラ提供か
米財務省がカンボジアの上院議員コック・アン氏らを制裁対象とした。ロマンス詐欺や人身売買と結びついた仮想通貨詐欺拠点に関与した疑いが持たれている。
13:30
メタプラネットが80億円社債を発行、調達資金は全額ビットコイン購入に充当
メタプラネットが4月24日、EVO FUNDを引受先とする80億円の無利息普通社債の発行を決定した。調達資金は全額ビットコインの購入に充当する予定で、累計保有量は40177BTCと日本上場企業で最多を維持している。
13:10
リミックスポイント、前日に続き2.5億円相当ビットコインを追加購入 BTC保有量でANAPを逆転
リミックスポイントは24日、約2億5000万円相当のビットコイン(19.96BTC)を追加購入した。累計保有量は1451.29BTCに達し、先行するANAPホールディングスの保有量を逆転した。
11:35
国内初 SBI証券主導、トークン化預金でST決済即時化の検証に成功
国内初となるデジタル通貨とSTの実発行検証により、SBI経済圏におけるデジタル金融インフラの強化と、決済リスクを低減する即時決済(DVP)の実現可能性が確認された。
11:15
ケルプDAOハッキングでDeFiの流動性急減、USDe償還も加速=クリプトクアント
クリプトクアントがKelp DAOハッキングがDeFi市場に連鎖した様子を分析した。Aaveのステーブルコイン借入金利が急騰し、USDeの償還も加速した経緯を解説している。
10:40
ウズベキスタン、マイニング特区を創設へ 2035年まで免税措置
ウズベキスタンは、仮想通貨マイニングの特区を創設する。これからビットコインなどのマイニングが行われるとみられる。法令が公開され、具体的なルールが明らかになった。
09:50
ビットコイン財務戦略企業サツマに清算圧力、パンテラがBTC売却と資本返還を要求
英国のビットコイン蓄積企業サツマ・テクノロジーに対し、大手仮想通貨VCのパンテラ・キャピタルが保有する5000万ドル相当のBTC売却と資本返還を要求している。株価はピーク比99%超下落し、時価総額がBTC保有額を下回る状況だ。
09:15
ベネズエラ大統領拘束作戦に関係するインサイダー取引、CFTCが米兵提訴 予測市場で不当利益
米商品先物取引委員会(CFTC)は23日、機密情報を悪用して予測市場「ポリマーケット」でインサイダー取引を行ったとして、現役の米陸軍兵士を提訴した。ベネズエラ大統領の拘束作戦に関する非公開情報を利用し、40万ドル以上の利益を得た疑いが持たれている。
08:40
iPhone向け暗号化カメラアプリ「ZCAM」で写真の真実性を証明、Succinct Labsが生成AIによる詐欺へ対抗
暗号技術スタートアップのSuccinct Labsは4月23日、写真や動画の真実性を数学的に証明するiPhoneアプリ「ZCAM」を公開した。AI生成物と実写の区別が困難になる中、ハードウェア署名を用いて「本物であること」を直接証明する新たなアプローチを提示。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧