WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
10/02 金曜日
15:14
米上院議員が仮想通貨税制法案、ステーブルコイン決済の課税除外を提案
米上院のデインズ議員は9月30日、仮想通貨税制改革法案「ADAPT Act」を提出した。ステーブルコイン決済や10ドル以下の手数料を非課税とする一方、ウォッシュセール・ルールを初適用し、ステーキングの税務ルールも明確化する。
14:26
米ファイサーブ、デジタル資産基盤を稼働 米国の州営銀ステーブルコインが第1弾
米決済大手ファイサーブは1日、デジタル資産プラットフォームが金融機関向けに稼働したと発表した。第1弾はノースダコタ銀行の米ドル建てステーブルコイン「Roughrider Coin」で、ソラナ上で州内90超の銀行・信用組合の銀行間送金に使われる。
14:01
アマゾンのAWS、ブロックチェーン管理サービスを2027年9月終了
アマゾンウェブサービス(AWS)は、Amazon Managed Blockchainのサポートを2027年9月29日に終了すると発表した。新規受付は2026年10月29日に停止し、既存顧客には早期の移行計画立案を呼びかけている。
12:25
ハイパーリキッド関連団体とサークル社、仮想通貨規制「MiCA」見直しで意見書
ハイパーリキッド・ポリシーセンターとサークル社がそれぞれ欧州委員会に意見書を提出。無期限先物とステーブルコインの規制についてそれぞれ要望を述べた。
10:45
ポルシェのWeb3プロジェクトが終了、NFTはブロックチェーンに残存へ
高級車大手ポルシェのWeb3プロジェクトが終了することが発表された。同社のモデル911のNFTは仮想通貨イーサリアム上のブロックチェーンに残るという。
10:20
SBIデジトラスト、日韓間ステーブルコイン送金で共同検証へ
SBIデジトラストは韓国のNICE情報通信、DSRVと、日韓間のステーブルコインを活用したクロスボーダー送金・決済の商用化に向け共同検証の実施について基本合意書を締結した。実現すれば、日韓間の決済手段の選択肢が広がる可能性がある。
09:57
ポリマーケット国際版、個人口座の約7割が損失=ギャラクシー分析
米ギャラクシーが予測市場ポリマーケット国際版の全オンチェーン決済記録を分析。個人口座約290万のうち69.2%が損失で、合計3億3,890万ドルの赤字となった。損失後の離脱率や分野別の黒字比率の差から、勝者と敗者の行動の違いを読み解く。
09:30
ビットコイン、上昇の初期段階も売り注文の壁が上値抑制=グラスノード
オンチェーン分析企業グラスノードは、ビットコインは上昇の初期段階にあるが市場参加者の広がりは限定的と分析。ETF流入の減速や8.5万ドル付近の売り板に言及した。
09:30
リップル、ブラジルの中央証券保管機関とXRPレジャーで提携
リップルはブラジルの証券保管振替機関CSD BRと提携し、XRPレジャーを使ってBTGパクチュアルの投資信託受益証券の記録・監査を始めると発表した。
08:20
イーサリアム発行量削減案、次期アップグレード『ヘゴタ』実装候補から撤回
イーサリアムの発行量削減案「EIP-8363」が、次期アップグレード「ヘゴタ」の検討対象から撤回された。想定されていた利回り低下は当面見送られる形となった。
07:42
ビザとロイズ、ステーブルコインの越境決済の実験完了
ビザとロイズ・バンキング・グループは、ステーブルコインの越境決済のライブ実験を完了。利用したブロックチェーンや決済の規模など、実験の内容を発表している。
07:35
米イリノイ州、仮想通貨0.2%課税の延期へ合意
米イリノイ州当局と原告側は、仮想通貨取引への課税施行を2027年1月から7月に延期することで合意し、裁判所に共同申立てを行った。対象事業者は新たな期限までの対応期間を確保できる。
06:45
イーサリアム財団、AI利用料を匿名で支払う新技術「zkAPI」始動
イーサリアム財団は、ブテリン氏らが設計した匿名決済技術「zkAPI」をメインネットで稼働させた。ゼロ知識証明により決済層と提供者の双方が身元や内容を把握できない仕組みだ。
06:25
XRPトレジャリー企業エバーノース、8日にナスダック上場見込み
エバーノースとアルマダ・アクイジション・コープIIの株主が事業統合を承認し、10月8日にナスダックで「XRPN」として上場する見通しとなり、投資家は規制された枠組みでXRPへのエクスポージャーを得られるようになる。
06:10
NEARインテンツが一時停止、約6億円の不正流出判明
NEARインテンツが10月1日、セキュリティ事案を受けてサービスを停止し、約380万ドル相当の資産不正流出が判明した。流出資金は全額補償予定で、NEAR現物ETFの価格にも影響が出ている。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧