CoinPostで今最も読まれています

米コインベース、試運転中プラットフォームの重大な脆弱性を修正

画像はShutterstockのライセンス許諾により使用

ホワイトハッカーが脆弱性を報告

「Tree of Alpha」と名乗るホワイトハッカーは12日、米大手暗号資産(仮想通貨)取引所コインベースのプラットフォームに脆弱性を発見し報告した。同取引所はすぐにこれを修正した。

このホワイトハッカーが脆弱性を見つけたのは、現在テスト段階にある、コインベースの「Advanced Trading」プラットフォームだった。発見されたバグは、第三者が、コインベースのすべての注文版で任意の価格を設定することを可能としてしまうものだった。

ホワイトハッカーとは

コンピューターやITに関する高度な専門知識を善良な目的に使用し、サイバー攻撃からシステムを守る者のこと。

▶️仮想通貨用語集

実害が発生する前に修正完了

「Tree of Alpha」はツイッターを使って、コインベース側に、この脆弱性について報告。

コインベースは、この警告に素早く対応し、2時間以内にはプラットフォームでの取引を一時的に無効にしたことを発表した。

さらにその2時間後に、コインベースはサービスを再び有効にし、ユーザーは注文を再開することができるようになった。

「Tree of Alpha」は、コインベースの対応の素早さを賞賛し、「実害が出る前に発見できてよかった」と述べている。また、次のようにバグの修正が行われたことを確認したとも報告した。

「Advanced Trading」プラットフォームは再開された。私も、脆弱性が推奨通りに修正されたことを確認済だ。

許可を得たらすぐに、この脆弱性のことや、コインベースの迅速な対応により市場へのダメージが回避されたことについて、詳しいスレッドを作成したい。

コインベースのBrian Armstrong CEOも、「Tree of Alpha」に公式に感謝を表明している。Armstrong氏は、「コインベースのチームに協力してくれて本当に感謝する」と述べ、仮想通貨コミュニティが互いに助け合っていることの素晴らしさにも言及した。

ホワイトハッカーの活躍

最近、ホワイトハッカーの重要性はますます高まっている。

一例としては、今月初めに、ホワイトハッカーがイーサリアム(ETH)のレイヤー2ソリューションOptimismの重大な脆弱性を報告し、迅速な修正が行われた。

関連イーサリアムL2ソリューションOptimism、重大バグの修正を報告

バグの報告を促進するために、報奨金を付与するプラットフォームやプログラムも多く存在しており、バグ報告者へ巨額の報酬金が用意されていることもある。

例えば、バグ報酬プラットフォームImmunefiは11日、MakerDAOについて、重大な脆弱性を報告した者に、最高約12億円の賞金を準備していると発表した。

関連MakerDAO、バグ報酬プログラムを開始へ 最大12億円の賞金

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
12/06 火曜日
09:32
ツイッター、独自仮想通貨発行か
米ツイッター社は、独自通貨Twitter Coinを開発している可能性が浮上。仮想通貨に対応した投げ銭機能で使用されるとみられ、ツイッターコインは仮想通貨である可能性がある。
09:30
レンディングのNexo、米市場から撤退
仮想通貨融資企業Nexoは、米国から数か月をかけて段階的に撤退すると発表した。米国の州および連邦規制当局との対話に行き詰まったことを理由としている。
12/05 月曜日
16:50
bitFlyer、ZPG取り扱い開始へ
国内仮想通貨取引所bitFlyerが金(ゴールド)価格との連動を目指すジパングコイン(ZPG)の取り扱いを開始すると発表。基盤技術としてbitFlyer Blockchainのmiyabiを採用している。
14:30
TEAMZ WEB 3.0 SUMMITが開催決定
TEAMZは11月29日、日本最大級となるWeb3カンファレンス「TEAMZ WEB 3.0 SUMMIT 2023」の開催日を発表。来年4月6日(水)〜7日(木)の2日間の日程で東京・虎ノ門ヒルズで開催される。
14:20
ETH時価総額、BTCを追い抜けるのか丨動画解説
なぜ有識者はイーサリアムの時価総額がビットコインを抜かせると考えるのか?大型アップグレード「マージ」で変化した重要点など、市場の売り圧力についてWeb3企業HashHubの平野CEOが解説。
13:15
運営停止中のAAX、業務再開は困難か
運営停止中の仮想通貨取引所 Atom Asset Exchangeが、FTX破綻後の次なる犠牲となるのか憶測が広まっている。11月末に辞任したコミュニケーション担当責任者は、同取引所が通常業務を再開するよりも、「法的手続きに移行する」可能性の方が高いと指摘した。
12:54
みずほやSBI、Datachainと相互運用性に関する技術連携を開始
株式会社Datachainはみずほリサーチ&テクノロジーズ株式会社とSBI R3 Japan株式会社とのクロスチェーン技術における技術連携の開始を発表。相互運用性のユースケースを検討していく。
12:25
ドル指数続落で仮想通貨にも追い風、好材料のAVAXなど上昇
暗号資産(仮想通貨)ではドル指数(DXY)の続落を受けビットコインやイーサリアムが反発。アルトコイン相場では好材料の出たアバランチ(AVAX)やアプトス(APT)が上昇した。
12:00
ギャラクシーデジタル、セルシウス傘下企業を買収
米大手仮想通貨投資企業ギャラクシーデジタルは、カストディ企業GK8を買収すると発表した。破産申請したセルシウスの事業売却に伴うオークションで落札した形だ。
11:20
博報堂、Web3合弁会社を設立
広告大手の博報堂は仮想通貨アスターネットワーク(ASTR)の開発を手がけるStake TechnologiesとのWeb3合弁会社「博報堂キースリー」を設立。国内でのWeb3ハッカソンの企画や運営を強化していく。
10:12
ジェネシス、ジェミナイに1,000億円超の債務=報道
仮想通貨仲介事業者ジェネシスとその親会社DCGは、仮想通貨取引所ジェミナイに約1,200億円の債務を負っている。ジェミナイは資金回収について両社と交渉中だと伝えられる。
12/04 日曜日
12:00
「老後2000万円」問題とは、日本政府が投資をすすめる理由
「老後に2000万円が不足する」というフレーズを目にして、自分の将来や退職後の資金不足に漠然とした危機感を抱いている方が増えています。そこで、「老後2000万円問題」から現状の金融の問題を紐解き、ひいては投資の必要性についても詳しく検討していきましょう。
11:30
BTC中期レンジ下限の1.76万ドル周辺に注目|bitbankアナリスト寄稿
国内大手取引所bitbankのアナリストが、底堅く推移した今週のビットコインチャートを図解し今後の展望を読み解く。ビットコイン・オンチェーンデータも掲載。
11:00
週刊ニュース|バイナンスの日本進出に注目集まる
今週は、仮想通貨取引所バイナンスの日本進出に関するニュースが最も多く読まれた。このほか、バイナンスの通貨ペア廃止や、BlockFiの破産申請など、一週間分の情報をお届けする。
09:00
メタマスク共同創設者、「アップル税」に反対表明
仮想通貨ウォレット「MetaMask」の共同創業者は、30%のアプリ内購入手数料を強制するアップル社App Storeのポリシーを「独占の乱用」と批判した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/12/06 13:30 ~ 15:00
その他 京都市下京区中堂寺南町/オンライン
重要指標
一覧
新着指標
一覧