WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/17 月曜日
21:30
ストラテジー、ビットコイン購入停止継続 MSTR株売却で530億円調達
ストラテジーは8月10日から16日、ビットコインの購入・売却を見送り保有量840,447BTCを維持。同期間のMSTR株売却による3億3370万ドルは、STRC買い戻しや配当原資、米ドル準備金の積み増しに充てられた。
20:50
ADVASA、ナスダック上場承認 8月18日にADBTで取引開始
フィンテック企業のAdvasa Holdingsが登録届出書の効力発生とNasdaq Global Marketへの上場承認を発表した。普通株式は8月18日、ティッカー「ADBT」で取引を開始する予定。
16:24
米消費者信頼感が最低水準、ビットコインは資金流入蚊帳の外=グラスノード
オンチェーン分析のグラスノードは17日、米消費者信頼感が過去最低水準に落ち込む一方で株式市場が最高値を更新していると指摘した。資金は株式・AI関連銘柄・コモディティへ向かい、ビットコイン(BTC)はこの流れの外に置かれているという。
15:08
イスラエル最大の規制下仮想通貨ブローカー「Bits of Gold」で顧客情報流出の可能性 
イスラエル最大手の仮想通貨ブローカーBits of Goldで、外部委託システムへの不正アクセスにより顧客の氏名・連絡先・本人確認情報などが流出した恐れがある。資金や仮想通貨、秘密鍵への影響はないが、漏洩したデータを利用したフィッシング詐欺などへの注意を呼びかけている。
12:52
ハーバード大学、ビットコインETF「IBIT」の売却停止 チューダー氏ファンドは増加
2026年4~6月期の開示で、ハーバード大学基金がビットコイン現物ETF売却を停止したことが判明。UAE政府系ファンドやポール・チューダー・ジョーンズ氏のファンドの動向も解説する。
11:13
SafePal、注文追跡プラグインに不正アクセス 約4万人に影響
仮想通貨ウォレットのSafePalが、注文追跡プラグインの認可不備で顧客情報に不正アクセスがあったと公表した。影響は約39,798人で、氏名や住所、電話番号などが流出したという。シードフレーズや秘密鍵は無事としている。
10:42
JPモルガン、ポリマーケット口座解消 IPO関与に意欲=報道
JPモルガン・チェースが2025年10月、ポリマーケットとの銀行取引を打ち切っていたと英FTが報道。同社は移管先を非公表としつつ、JPモルガンとは「緊密な関係」を維持しているとコメント。IPO実現時の引受関与も視野に入れているという。
09:38
macOS「画面共有」脆弱性が悪用され不正マイニング被害、アップルは緊急パッチ公開
オランダ当局が、macOSの脆弱性悪用により、侵害端末でプライバシー仮想通貨モネロの不正マイニングが行われていたと報告した。アップル社は8月6日に緊急パッチを公開している。
08:34
ビットコイン含み益比率53%に回復、需要回復は未確定=アナリスト
オンチェーンアナリストのアクセル・アドラー氏が分析。BTCの含み益保有者比率は過去1カ月で48%から53%に回復したが、コールドカード被害によるLTH供給の減少も影響しており、需要回復の確証はまだ得られていないと指摘した。
07:51
10年以上未移動のビットコイン、供給量の約18%に 紛失の可能性も
ビットコイン(BTC)の発行済み数量が2,007万BTCを突破する中、10年以上移動していないBTCは356万BTCに達し、流通供給量の約17.7%を占めた。CryptoQuantアナリストの分析とCZ氏の見解から、実質的な供給量の縮小が市場で改めて注目されている。
08/16 日曜日
11:30
ビットコインCPI通過も中東リスクで上値重く、来週も軟調継続か|bitbankアナリスト寄稿
bitbankアナリスト長谷川氏による週次レポート。米CPI・PPIのインフレ鈍化で9月利上げ観測は後退したものの、米・イラン和平進展なく原油高リスクが継続。先物資金調達率の上昇によるロスカットリスクにも警戒が必要な局面を解説。
09:25
週刊仮想通貨ニュース(8/14)|ヘイズの相場分析・BTCのフォーク・ETHのロードマップ刷新のまとめ
今週は、アーサー・ヘイズ氏の仮想通貨ビットコインの相場予想、ビットコインのeCashフォーク、イーサリアムのロードマップ大幅刷新に関する記事が関心を集めた。
08/15 土曜日
13:45
イーサリアム、ポスト量子暗号のハッシュ関数を従来型へ転換方針
イーサリアム財団のドレイク氏が、L1の耐量子コンピュータ暗号で使うハッシュ関数を従来型のSHA2などへ切り替える方針を発表した。セキュリティと開発速度の両立が期待される。
13:10
米上場ハイパースケール・データ、685BTCのビットコイン売却しAIデータセンター拡張へ
米ハイパースケール・データは685BTCのビットコインを売却し約4300万ドルを確保、負債を約3000万ドル分圧縮した。資金はミシガン州データセンター拡張に充当し、マイニングは継続する方針だ。
11:25
コンヴァノ、保有暗号資産の売却を完了 損失は約3億円
上場企業コンヴァノは13日、保有する仮想通貨について8月10日付で売却を完了したと発表した。売却損は約2億9,800万円で、2027年3月期第2四半期の連結会計期間に計上する予定だ。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧