WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
11:05
ビットコイン急騰、8万ドル台回復 SEC・CFTCの制度整備を好感|仮想NISHI
仮想通貨ビットコインは日本時間9月18日夜から19日未明にかけて急騰し、8万ドル台を回復した。今回の上昇は、クラリティ法案の審議停滞を受けて強まった政策面への悲観を、規制当局の具体的な対応が和らげた動きと捉えられる。
10:20
サークル社、独自チェーンArcのAIエージェント公開
サークル社は独自ブロックチェーン「Arc」向けのAIコーディングエージェント「Arc Studio」を発表。自然言語の指示だけでアプリを生成し、9つのブロックチェーンに対応している。
09:55
コインベース、米国で個別株の無期限先物上場を申請 規制緩和受け
米コインベースがCFTCに個別株の無期限先物上場を申請した。アップルやマイクロソフトなど約50〜60銘柄が対象で、年内の取引開始を計画している。米国の個人投資家が個別株のレバレッジ取引に参加しやすくなる可能性がある。
08:25
Bitcoin Japan、初のビットコイン購入へ 100万ドル上限
Bitcoin Japanが子会社経由で初のビットコイン購入を決定した。初回投資は100万米ドルが上限で、資金は7月発行の転換社債で調達する。同社の資産運用戦略が実行段階に入ったことを示す。
08:10
ジーキャッシュのNU7、メインネットでの実行目標時期は11月5日に
仮想通貨ジーキャッシュは、アップグレードNU7を11月5日にメインネットで実行する計画を決定。NU7では、ブロック生成間隔を現行の75秒から25秒に短縮するアップグレードなどが行われる。
07:05
米グレースケール、ジーキャッシュ現物ETFを3分割へ 高い需要受け
投資家の需要を受け、米グレースケールは運用するジーキャッシュ現物ETFを分割する予定だ。9月30日から適用され、流通株数は3倍に増える。
06:40
イーサリアムの『グラムスターダム』テスト実装日、10月6日より開始
イーサリアム開発者は17日、次期アップグレード「グラムスターダム」のテストネット移行日を10月6日に確定した。同時に偽装ビルダーによる攻撃リスクも指摘されたが、対象は検証ネットのみでメインネットの資産に影響はない。
06:15
ビットコイン、8万ドル台定着は年内困難か|コインシェアーズ分析
仮想通貨運用会社コインシェアーズは18日、FRBの利下げ観測後退とクラリティー法案の停滞を受け、ビットコインが年内に8万ドルを決定的に突破する可能性は低いとの見方を示した。
05:50
米CFTC、仮想通貨規則案2件をホワイトハウスに提出|セリグ委員長方針を実行
米CFTCが仮想通貨関連の規則案2件を、規則案を事前審査する米政府機関に提出した。上院でのクラリティー法案不成立から2日後の動きで、セリグ委員長がかねて示していた「準備は整っている」という姿勢を行動で裏付けた。
05:00
ハイパーリキッドがUSDC・USDT手動借入機能を導入、初日の借入額2.65億ドル超
DEX大手ハイパーリキッドは担保資産を用いてUSDCおよびUSDTを借り入れる手動借入機能の提供を開始した。初日の借入総額は2.5億ドルを超えており担保需要の拡大がうかがえる。
09/18 金曜日
18:12
日米豪独7機関、北朝鮮ハッカー「WaterPlum」が仮想通貨17億円窃取と公表
警察庁・FBIなど日米豪独7機関が北朝鮮系ハッカー集団WaterPlumによる仮想通貨窃取の実態を共同公表した。7,000超のウォレットから17億円相当を窃取したと認定し、国内初のラップトップファーム摘発事例も判明した。
17:00
AI・オンチェーン金融サミット、平将明氏やメガバンク幹部が登壇
HashPortは18日、10月1日に東京・高輪で開く「AI・オンチェーン金融サミット」の 登壇者を先行公開した。ローソンでの円建てステーブルコインJPYCの店頭決済実証や、 ウォレットの現在地を扱う5セッションを予定する。
16:01
NYSE親会社ICE、アバランチを24時間取引の基盤候補に
NYSE親会社ICEの幹部が、開発中の24時間取引基盤ATSの有力候補としてアバランチ(AVAX)に言及した。9月17日のアバランチ公式Xアカウントの投稿で判明。選定なら機関投資家の株式取引インフラを担うが、正式契約はまだ発表されていない。
14:40
JPYC、韓国アップビット上場後に想定1円から乖離
電子決済手段型ステーブルコインのJPYCが韓国アップビットに上場し、二次流通市場で想定1円から一時乖離した。入出金対応はイーサリアムのみで、発行予約は一時停止後に復旧した。
14:00
ブロックチェーン悪用のサイバー攻撃が急増、前年比5.2倍 国家関連活動が拡大=チェイナリシス
チェイナリシスの最新レポートによると、ブロックチェーン上にマルウェアの指令情報を隠す「デッドドロップ」攻撃が過去12カ月で前年比5.2倍に急増した。北朝鮮・イランなど国家関連の関与も拡大しており、オープンソースAIの普及が参入障壁を下げていると指摘する。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧