WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/04 火曜日
14:21
仮想通貨取引高、日次150億ドルに急減 年初来最低=分析
暗号資産(仮想通貨)市場で取引高の急減が明らかになった。米金融コメンタリーThe Kobeissi Letterが指摘、日次取引高は150億ドルまで落ち込み年初来最低水準に。上位6取引所への集中など流動性低下の実態を解説する。
13:40
野村傘下BOOSTRYとデジタル・アセット、『カントン』活用のウォレット提供へ
野村傘下BOOSTRYとデジタル・アセットが協業し、カントン・ネットワークを活用した法人向けマルチチェーン対応ウォレットサービスを2026年内に提供開始する予定だ。
13:30
AIインフラから経済圏へ イオレ瀧野氏が描く日本のAI戦略|WebX2026
AIデータセンター事業で参入1年・売上100億円超を達成したイオレ。代表の瀧野諭吾氏がWebX 2026で語った、推論インフラ構築からNeo Crypto Bankまで、日本初のAI経済圏構想を詳報。
13:10
ビットゴーCEO、生成AI「クロード」に100ビットコイン奪取の挑戦状 
ビットゴーのベルシェCEOが100BTC入りウォレットを示しアンソロピック社のAIモデルに挑戦している。AIモデル評価中の外部システムへの不正アクセス事例公表を受けたものだ。
11:48
テレグラム、アップルストアから一時消失 復旧と発表=報道
メッセージアプリ「テレグラム」が4日、アップルストアの検索結果から世界規模で消失した。独立監視サービスは175地域で不在を確認。同社は数時間後に復旧したと発表したが、アップルは原因を明らかにしていない。
11:10
FBI捜査官、機密情報で敵対国の仮想通貨ウォレットから資金を不正入手か
FBI捜査官が機密アクセス権を不正利用し、敵対国の仮想通貨ウォレットから約1.5億円を不正送金した疑いで起訴された。発覚後、この捜査官はすでに解雇されている。
10:40
円買い協調介入は2011年以来、仮想通貨に警戒感=分析
日米両国は2011年以来となる協調外為介入を実施し、円買いを進めた。米30年債利回りは2007年以来の高値を記録しており、QCPグループは円キャリー巻き戻しが仮想通貨市場に波及するリスクがあると分析している。
10:10
米上院、クラリティー法の初回投票見込まれるも先行き不透明
米上院のスーン院内総務は4日、クラリティー法の初回投票を来週休会前に行う見通しだと述べた。倫理条項を巡るホワイトハウスの回答は依然示されておらず、仮想通貨市場は法案の行方を見極める展開が続く。
09:51
テザーゴールド、金14%下落でもQ2保有量9.5%増
テザーゴールド(XAUT)の2026年第2四半期保有量が9.5%増加した。金価格が14.1%下落する中でも需要が拡大し、市場価値は約28.4億ドルに達した。テザー本体も同期間に金27.1トンを購入している。
09:00
バイナンス、仮想通貨6銘柄の上場廃止を8月17日に実施
仮想通貨取引所バイナンスがアクロスプロトコル等6銘柄の上場廃止を発表した。現物取引は8月17日に終了し、先物は8月7日に自動決済される。対象銘柄の保有者は事前の対応が求められる。
08:15
リップル、ジロとリクイドに出資 資本市場のトークン化を加速
リップルがジロとリクイドへ戦略出資し、規制対応の移転代行や担保可動化機能を基盤に追加した。トークン化ファンドの活用拡大を後押しする。
07:40
ローソン、円と米ドルのステーブルコイン店頭決済を実証実験へ
ローソンは、ステーブルコインの店頭決済導入を検討するために実証実験を行うと発表。円と米ドルのステーブルコイン店頭決済を検証し、仮想通貨ウォレットのメタマスクも利用する。
07:30
アメリカンビットコイン、BTC採掘量過去最高 保有数は8000BTC超
アメリカンビットコインが2026年第2四半期決算を発表し、ビットコイン保有量を8,000超に伸ばした。採掘量は過去最高を記録し、保有拡大のペースが加速している。
06:50
ブラックロック、ステーブルコイン準備資産向け新型ファンド2種を投入
ブラックロックがステーブルコインの準備資産にも使えるトークン化ファンド2種をローンチ。伝統的市場とデジタル市場をつなぐ資金管理の選択肢が広がる可能性がある。
06:25
ビットコイン専門ウォレット『コールドカード』流出被害拡大、グレースケールは「限定的脆弱性」と分析
仮想通貨ビットコイン専門ウォレット「コールドカード」の脆弱性を悪用した第4波の攻撃が発生し被害額が拡大している。ビットコインセキュリティ研究者のロップ氏は、検証の限界と自己管理の責任について見解を語った。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧