WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
12:50
米アンカレッジ、ビザと提携 USDPTをVisaNet決済資産に追加
米アンカレッジ・デジタルは決済大手ビザと提携し、ウェスタンユニオン・ブランドのステーブルコインUSDPTをVisaNetの決済資産に加えると発表した。
11:02
米国の国法銀行初のステーブルコイン、SoFiUSDがポリゴンにも対応
米国の国法銀行が発行する初のステーブルコイン「SoFiUSD」が、イーサリアム・ソラナに続きポリゴンに対応した。ソーファイ会員1,700万人超がアプリ内で購入・売却でき、企業向け決済基盤にも加わる。
10:40
コインベース、子供向けのお金の絵本を製作
仮想通貨取引所コインベースは、子供向けのお金の絵本を発表。米国を対象に物理的な本を販売し、50ドル相当のビットコインがもらえるQRコードを付与する。
10:10
米ホワイトハウス、SECとCFTCの委員に超党派4人を指名 クラリティー法案関与も
米ホワイトハウスは12日、米SECとCFTCの委員に民主・共和各2人を指名し、上院に承認を求めた。SECは2人、CFTCは1人の体制が続いている。
09:50
ブラックロックのトークン化ファンド『BUIDL』、年中無休でステーブルコインに交換可能に
エセナとセキュリタイズが、ブラックロックのトークン化ファンド「BUIDL」を市場時間外にUSDCなどと交換できる流動性ファシリティを立ち上げた。最大1億ドル規模となる。
09:15
トレザーウォレット、販売店クリプトビリス購入の3台で不正部品を確認
ハードウェアウォレット大手のトレザー(Trezor)は12日、販売店クリプトビリスで購入された『トレザー・セーフ5』の3台に不正部品があったと公表した。11日公開のファームウェア更新で情報取得を防ぐ一方、クリプトビリスの購入者には資金の移動を求めている。
08:12
米証券決済大手DTCC、株式・米国債をソラナ上でトークン化へ
米証券決済大手DTCCは12日、保管する対象資産のトークン化サービスをソラナに接続する計画を発表した。2027年下半期の実現を見込み、従来証券と同じ投資家保護を維持する。
08:02
米BitGoとTOPPAN、デジタル資産の分散鍵管理を実証実験
米BitGoとTOPPANは、デジタル資産の分散鍵管理スキームの実証実験を実施したことを発表。当局の許認可取得などを前提に2028年のサービスローンチを目指す。
07:35
半導体大手TSMCが従業員情報流出を確認、ハッカーが3BTCを要求
台湾の半導体大手TSMCが一部の現・元従業員の情報流出を確認した。ハッカーは3BTCの仮想通貨ビットコインで販売を持ちかけ、1週間以内に買い手が付かなければ全データを公開すると警告した。
07:00
米司法省、北朝鮮がバイナンスから盗んだ1910億円超の仮想通貨を差し押さえ
米司法省は12日、北朝鮮のハッカーが仮想通貨取引所バイナンスから盗んだ12億ドル超を差し押さえおよび処分制限の対象にしたと発表した。凍結額は27億ドル超に上り、北朝鮮の今年の被害額はTRMラボの集計で74億ドルに達している。
06:45
米司法省、ダークウェブ摘発で374億円超の仮想通貨・現金を押収
米司法省は12日、ダークウェブでの違法薬物取引を狙った国際作戦で、2億3,400万ドル超の現金と仮想通貨を押収し、354人を逮捕したと発表した。
06:25
バイナンス、ハッキング被害の補填を完了
仮想通貨取引所大手バイナンスは13日、ハッキング被害の補填完了を発表した。新たな準備金証明を公開した一方、ブロックチェーン監視プラットフォームは、ハッカーが今週も盗んだ資金を動かしていたと指摘した。
06:12
スペースXとテスラの合併協議が進展、成立なら3450億円のビットコイン保有に
ブルームバーグは13日、スペースXとテスラの合併協議が進んでいると報じた。合併が成立すれば、両社のビットコイン保有量は合算で30,221BTCとなる。発表は早ければ12月になる可能性がある。
05:55
ビットコイン約12週間ぶりの安値に、7万1200ドルまで下落
仮想通貨ビットコインは13日、約12週間ぶりの安値となる7万1,200ドルまで下落した。半導体大手エヌビディアのCEO辞任で同社株が売られ、ナスダック総合指数も下がるなか、指数算出大手MSCIのストラテジー除外を巡る不透明感も重なった。
11/12 木曜日
21:25
Backpack日本法人がみんなの銀行と提携へ、円の入出金やトークン化預金の活用を検討
みんなの銀行とTrek Labs Japanが基本合意書を締結した。暗号資産交換業の登録を前提に、日本円の入出金などの銀行機能の組み込みや、将来的なトークン化預金の活用を検討する。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧