はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

米コインベース、試運転中プラットフォームの重大な脆弱性を修正

画像はShutterstockのライセンス許諾により使用

ホワイトハッカーが脆弱性を報告

「Tree of Alpha」と名乗るホワイトハッカーは12日、米大手暗号資産(仮想通貨)取引所コインベースのプラットフォームに脆弱性を発見し報告した。同取引所はすぐにこれを修正した。

このホワイトハッカーが脆弱性を見つけたのは、現在テスト段階にある、コインベースの「Advanced Trading」プラットフォームだった。発見されたバグは、第三者が、コインベースのすべての注文版で任意の価格を設定することを可能としてしまうものだった。

ホワイトハッカーとは

コンピューターやITに関する高度な専門知識を善良な目的に使用し、サイバー攻撃からシステムを守る者のこと。

▶️仮想通貨用語集

実害が発生する前に修正完了

「Tree of Alpha」はツイッターを使って、コインベース側に、この脆弱性について報告。

コインベースは、この警告に素早く対応し、2時間以内にはプラットフォームでの取引を一時的に無効にしたことを発表した。

さらにその2時間後に、コインベースはサービスを再び有効にし、ユーザーは注文を再開することができるようになった。

「Tree of Alpha」は、コインベースの対応の素早さを賞賛し、「実害が出る前に発見できてよかった」と述べている。また、次のようにバグの修正が行われたことを確認したとも報告した。

「Advanced Trading」プラットフォームは再開された。私も、脆弱性が推奨通りに修正されたことを確認済だ。

許可を得たらすぐに、この脆弱性のことや、コインベースの迅速な対応により市場へのダメージが回避されたことについて、詳しいスレッドを作成したい。

コインベースのBrian Armstrong CEOも、「Tree of Alpha」に公式に感謝を表明している。Armstrong氏は、「コインベースのチームに協力してくれて本当に感謝する」と述べ、仮想通貨コミュニティが互いに助け合っていることの素晴らしさにも言及した。

ホワイトハッカーの活躍

最近、ホワイトハッカーの重要性はますます高まっている。

一例としては、今月初めに、ホワイトハッカーがイーサリアム(ETH)のレイヤー2ソリューションOptimismの重大な脆弱性を報告し、迅速な修正が行われた。

関連イーサリアムL2ソリューションOptimism、重大バグの修正を報告

バグの報告を促進するために、報奨金を付与するプラットフォームやプログラムも多く存在しており、バグ報告者へ巨額の報酬金が用意されていることもある。

例えば、バグ報酬プラットフォームImmunefiは11日、MakerDAOについて、重大な脆弱性を報告した者に、最高約12億円の賞金を準備していると発表した。

関連MakerDAO、バグ報酬プログラムを開始へ 最大12億円の賞金

厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
03/29 土曜日
13:45
イーサリアム創設者ヴィタリック、L2セキュリティの進化と「2-of-3」証明システムを提案
ヴィタリック・ブテリン氏が新たなブログで、L2セキュリティの現状と将来展望を公開。ブロブスペース拡張、ZK・OP・TEEを組み合わせた「2-of-3」証明システム、証明集約レイヤーの必要性について詳細に解説。
12:55
南カロライナ州で新たにビットコイン準備金法案提出 対コインベース訴訟取り下げも
米国サウスカロライナ州が、コインベースへのステーキング関連訴訟を取り下げた。また同日には州がビットコインなど仮想通貨の準備金を持てるようにする法案が提出されている。
10:45
ブラックロックのビットコインETFを保有、トランプ大統領の息子が顧問の米上場企業
米ドミナリ・ホールディングス社がビットコイン保有戦略を開始し、ブラックロックのETFを購入。機関投資家の仮想通貨投資最新動向は。
10:00
欧州保険・年金機構(EIOPA)、保険会社が仮想通貨を100%裏付ける義務提案
EIOPAが保険会社の仮想通貨保有に100%の資本要件を提案。高リスクに対応するためとしている。欧州では特にルクセンブルクで保険会社の仮想通貨エクスポージャーが確認されている。 。
09:30
SEC、イーロン率いる政府効率化省(DOGE)と連携開始
米証券取引委員会(SEC)がイーロン・マスク氏の政府効率化省(DOGE)との連携を開始。トランプ政権下での規制機関改革と仮想通貨政策転換の最新動向を解説。
08:30
ビットコイン80万円下落、BTCメジャーSQ通過で需給悪化|仮想NISHI
仮想通貨ビットコインは前日比で一時80万円の下落となった。アルトコイン市場も、ビットコインの急落に連動するかたちでほぼ全面安の展開となった。
07:45
トランプ大統領、仮想通貨取引所BitMEXの共同創設者3名に恩赦
トランプ大統領は、アーサー・ヘイズ氏ら仮想通貨取引所BitMEXの3名の共同創設者に恩赦を与えたことがわかった。同氏らは、意図的にマネーロンダリング対策を導入せず銀行秘密法に違反したと告発されていた。
07:15
アバランチ現物ETF、米グレースケールも申請
VanEckの後に申請 米ナスダックは3月27日、グレースケールのアバランチ(AVAX)現物ETFに関する19b-4申請書を米証券取引委員会(SEC)に提出した。この申請は、既…
07:02
ブラジル政府高官「ビットコイン準備金は国の繁栄に不可欠」
ブラジル副大統領首席補佐官がビットコインを「デジタルゴールド」と評価し、国際準備金の5%をビットコインに投資する法案を支持する。
06:40
イーロン・マスク氏、人工知能開発のXAIがX社を買収と発表 企業価値16兆円超の巨大統合に
イーロン・マスク氏が率いるAI企業XAIが旧ツイッター社X社を全株式交換で買収。XAIを800億ドル、X社を330億ドルと評価する統合により、AIとソーシャルメディアの融合を目指す。
06:15
Bybitハッカー、40億円相当のイーサリアムを売却 ETH価格は前日比6%安
Bybitハッキング犯による40億規模のイーサリアム大量売却が仮想通貨に影響。ETHが前日比-6.3%。
03/28 金曜日
13:15
イーサリアム「ペクトラ」の実装日が4月30日と仮決定、次期「フサカ」の動向は?
カオスつうかイーサリアムのコア開発者ティム・ベイコ氏が「ペクトラ」アップグレードの実装日を4月30日と仮決定。次期開発に関しても進捗が確認された。
11:30
米司法省、ハマス関連の仮想通貨約3000万円を押収 資金調達を阻止
米司法省が、イスラム系組織ハマスからUSDTなどの仮想通貨を20万ドル相当押収した。ハマスは仮想通貨による寄付募集やマネロンを行っていたとみられる。
10:50
リップル社、アフリカの決済企業Chipper Cashと提携
リップル社は、アフリカの決済企業Chipper Cashとパートナーシップを締結。仮想通貨を活用するリップルペイメントを導入し、アフリカにおける国際送金の速さやコスト効率を向上させる。
10:45
トランプ指名のアトキンス氏が仮想通貨規制方針示す SEC委員長指名公聴会で
米上院銀行委員会が、次期SEC委員長候補ポール・アトキンス氏の公聴会を開催した。ウォーレン議員が利益相反の可能性を追及した他、仮想通貨関連の議題も俎上に上った。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧