WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

米取引所Coinbase:自社プラットフォーム上でイーサ無限増殖バグ発生を発表

画像はShutterstockのライセンス許諾により使用

CoinbaseにおいてETHを無限に増やすことができるバグが発生
Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していました。
発見はオランダの調査分析専門会社であるViCompany
バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされましたが、バグ自体は昨年12月から存在していたとのことです。バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

CoinbaseにおいてETHを無限に増やすことができるバグが発生

アメリカ最大手の仮想通貨取引所運営会社であるCoinbase社は、Coinbaseプラットフォーム上でユーザーがスマートコントラクトを利用する事でイーサ(ETH)を無限に自らのアカウントに追加できるバグが発生していたと発表しました。

バグを発見したのはオランダの調査分析専門会社であるViCompanyで、今回バグがあったことは3月21日に明らかにされたましたが、バグ自体は昨年12月から存在していたとのことです。

バグの発見後、Coinbase社からViCompanyに対し、1万ドルの報酬が支払われました。

今回のバグについて、Coinbase社は以下のように説明しています。

スマートコントラクトからのイーサ(ETH)の受取りコードに問題が発見され、スマートコントラクトの実行に失敗してもCoinbaseのウォレット宛にイーサを送金することが可能な状態でした。

より具体的な仕組みの説明として、ViCompanyは以下のように述べます。

もし、スマートコントラクト内の1つの取引きが失敗した場合には、記録される前に引き返されます。しかし、Coinbaseのウォレット上では失敗した取引きでも引き返さず、欲しいだけのイーサをウォレットに追加することが可能でした。

Coinbaseは、2017年の中ほどの新規利用者の大量登録後にも、取引きの遅延や資産の紛失、システムの停止やその他の問題に直面していました。

2017年12月22日のサーバーダウンの際には売買が断続的にオフラインになると発表した事もありました。

過去に他の取引所で起きた残高操作に関するバグ

Coinbaseは、残高操作に関するバグを経験した唯一の仮想通貨取引所ではありません。

2018年2月16日には、日本の仮想通貨取引所「Zaif」にて、「簡単売買」の価格計算システムに異常が生じ、webシステム側でBTCがゼロ円でも売買できてしまうというバグが発生。

不具合があったとして、サイト上で報告。通常ではあり得ない「21億BTC」を購入した人物が現れるなど、問題になりました。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
09/01 火曜日
18:55
金融庁、仮想通貨関連サービス「IZAKA-YA」運営会社に警告書 無登録で交換業
金融庁は9月1日、香港法人Izakaya Limitedに対し、無登録で暗号資産交換業を行う者として警告書を発出した。同社は仮想通貨のレンディングとスワップを扱う「IZAKA-YA」を運営。8月には送金と出金の一部を停止していた。
18:09
トム・リー氏、ビットコイン「15万ドル」視野に 機関マネー流入を指摘 
ファンドストラット共同創設者のトム・リー氏がCNBCで、ビットコインが意識する水準として15万ドルを指摘。仮想通貨相場の上昇はまだ「第一波」とし、機関投資家の買いが続くと分析。9月15日のFOMCが焦点になるとの見方を示した。
17:31
アルパカ、カルシと提携 株式・仮想通貨などの基盤に予測市場追加へ
米フィンテック企業アルパカが予測市場のカルシと提携。株式・仮想通貨を扱う同社のブローカレッジ基盤にCFTC規制下のイベント契約を統合する。カルシの取引高は7月に400億ドル超と急拡大しており、両社は世界的な需要を追い風に事業を広げる。
16:28
NOT A HOTEL、ポケモンスリープとコラボ発表
ポケモン公式が「Pokémon Sleep」とNOT A HOTELのコラボを発表。モンスターボールを模した宿泊可能な空間を用意し、詳細は2026年9月15日に公開予定。同社はNFTで宿泊権を提供するWeb3事業でも知られる。
15:20
コインチェックG、仏DFNSと提携 機関投資家向けカストディ検討
コインチェックの親会社Coincheck Group N.V.が仏DFNSと戦略的パートナーシップを締結。国内金融機関向けに機関投資家水準のデジタル資産カストディ基盤の構築を目指す。KDDIとの資本提携に続く機関投資家事業拡大の一手を読む。
14:22
ハイパーリキッド、クラーケン親会社ペイワードと米国進出を協議=報道
分散型デリバティブ取引所ハイパーリキッドが、クラーケン親会社ペイワード傘下のCFTC登録取引所ビットノミアルを通じ、米国ユーザー向けに無期限先物を提供する計画を協議中だと報じられた。トランプ政権の仮想通貨政策も追い風になっている。
14:00
NYSE親会社ICE、tZEROとトークン化証券の公開市場開発で提携
NYSE親会社のインターコンチネンタル取引所とブロックチェーン企業tZEROがトークン化証券インフラでの提携を発表。ICEはtZEROへの出資と特許ライセンス取得に合意した。
12:47
ロビンフッドチェーン、DEX出来高1日で最高約1400億円に
ロビンフッドチェーンのDEX出来高が8月30日、1日で8億7,500万ドル(1ドル=160円換算で約1,400億円)の過去最高を記録した。ユニスワップv4が4億3,200万ドル(約691億円)、v3が3億5,700万ドル(約571億円)を牽引し、取引件数も552万件で過去最高を更新。トークン発行のポンズも同日、過去最高を記録した。
10:57
イオレ、ハイパーリキッド追加取得完了 累計1億円に到達
東証グロース上場のイオレ(2334)が仮想通貨ハイパーリキッド(HYPE)の追加取得完了を発表。7月30日から8月31日までに約8,709HYPEを8,991万円で購入し、累計取得額が1億円に到達した。
10:27
ストライブ、先週1800BTCのビットコインを買い増し
仮想通貨ビットコインの財務企業であるストライブは、8月24日〜28日の間に1,800BTCを買い増ししたことを米SECに報告。保有数量は2万3,156BTCに増加した。
10:05
予測市場ポリマーケット、米中間選挙に向けて不正取引検知能力を強調
予測市場ポリマーケットが米中間選挙を前に不正が疑われる取引の監視体制は整っていると説明した。競合カルシの対策や関連法案の動きも紹介する。
09:50
ザクラ、ジーキャッシュの秘匿送金を一部で3秒超から200ms未満に短縮
Zakuraが8月29日、ジーキャッシュ向け新ライブラリ「Zakura Common」を公開。証明生成は最大14倍、秘匿送金の作成時間は一部のケースで3秒超から200ミリ秒未満に短縮したと同社は説明する。改修不要で即時利用可能。
09:02
ビットマイン、先週5万3501ETHのイーサリアムを買い増し
仮想通貨イーサリアムの大手財務企業ビットマインは、先週5万3,501ETHを買い増ししたことを発表。イーサリアム保有量は計590万1,112ETHに増加した。
08/31 月曜日
21:20
ストラテジー、2カ月ぶりにビットコイン購入再開 590億円相当
仮想通貨ビットコインDAT大手ストラテジーが4603BTCを平均8万ドルで購入し、前回から約2カ月ぶりの買い増しとなった。保有量は845050BTCに達し、優先株STRCの買戻しも実施した。
15:19
金融庁、信託型ステーブルコインの調書提出免除を要望 2027年度税制改正
金融庁は8月31日、令和9(2027)年度税制改正要望を公表した。信託型ステーブルコインの受益者変更時に必要な税務書類の提出免除を求めており、転々流通する決済手段のため受託者が保有者の変更を把握できない点を課題としている。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧