CoinPostで今最も読まれています

米コインベースが「バグ報奨金制度」を再考せざるを得ない理由

画像はShutterstockのライセンス許諾により使用

報奨金制度のあり方を問う

米大手暗号資産(仮想通貨)取引所コインベースは11月30日、システムの脆弱性を発見・報告する「バグバウンティプログラム(バグ報奨金制度)」の方針を再考すると発表した。

正当な脆弱性報告と恐喝まがいの連絡の境界線が曖昧になるという理由のほか、「企業及び個人に法的リスクが発生する」恐れがあるためだという。

コインベースが報奨金制度の方針を検証するきっかけとなったのは、配車アプリ大手のウーバーが10月、同社に対するハッキングの隠蔽工作で有罪判決を受けたことだという。

ウーバーの元最高セキュリティ責任者(CSO)は2016年、ハッカーから大量の顧客データ流出に対する身代金要求を受けとると犯人と共謀し、身代金としてではなく、バグ報告の報奨金として10万ドルの支払いを処理。顧客及び規制当局に対し、事実を隠蔽した罪に問われていた。

ウーバーでは2014年に5万人の顧客データ漏洩が発覚。その際には連邦取引委員会に報告し、セキュリティ対策を刷新した経緯がある。

コインベースは、「ウーバーの有罪判決により、業界ではバグ報奨金報告が恐喝に該当し得ると懸念する声が上がっている」と指摘。「善意から悪意」まで様々な報告を受けてきた同社が、報奨金プログラムのための責任ある報告の方法を、直近のケースを例に取り解説した。

恐喝を阻止した例

コインベースは、11月初旬に以下のようなメールを受け取ったという。

私は3億600万人の全ユーザーデータを解読し、デハッシュ(dehash)した。御社のBCRYPTをのデハッシュ、3億600万人のユーザーデータにアクセスできるようになった。警告を無視しないように。

この人物は、「コインベースを助けたいが、データに対して他者から45万ドルのオファーを受けている」と主張。同社のセキュリティチームは、その主張の曖昧さと強要まがいの発言から、報告の正当性に強い疑念を持ったという。コインベースによると、データの「デハッシュ」や「復号」は数学的に不可能だった。

報告者に検証可能な情報提供を要請したものの提供されなかったためにケースを終了すると、ツイッター上や大手メディアに公表すると脅迫まがいの放言したとのことだ。最終的にコインベースの内部調査で、この件は「根拠のない恐喝」だったことが確認された。

ハッシュとは

ハッシュとは、データの破損や改ざんを確認するために使用される技術。直訳は「切り刻む」という意味。 元データをハッシュアルゴリズムに従って、固定長のランダムに見える値に「不可逆変換」する行為。

▶️仮想通貨用語集

責任の伴った報告を

コインベースは「責任あるセキュリティ研究者」による正当な脆弱性の発見に対しては、常に公平な態度で臨んでおり、報奨金を払うことに何の躊躇もないという。

同社は、脆弱性の報告を評価する際の重要な基準として以下を挙げている。

  • 報告書に、潜在的な脆弱性の詳細が記載されているか
  • 潜在的な機密情報へのアクセス経路、仮想通貨やその他の資産へのアクセス方法を示しているか
  • 指摘された問題が、コインベースによるサービスの著しい悪化や、より広範なエコシステムの損害に結びつく可能性があるか

コインベースは、ホワイトハッカーと企業をつなぐプラットフォーム「HackerOne」と提携し、バグ報奨金プログラムを提供する。HackerOneのサービスは、米国防総省をはじめ、ツイッター、グーグル、ソニー等の主要機関・企業に利用されている。

関連:OpenSea、バグ報告者2名に約3,000万円の報奨金を支給

注目・速報 相場分析 動画解説 新着一覧
12/07 木曜日
17:00
「Beyond The Price」、未公開内容や過去のまとめを配信
第11回のGM Radio:Beyond The Priceは2日に公開。仮想通貨ビットコインなどについて過去の配信をまとめ、未公開の内容も追加した。
15:00
「ビットコインETF承認は機関投資家を後押しする決定打となる」米ARKのウッドCEO
米ヘッジファンドARK Investのキャシー・ウッドCEOは、米証券取引委員会によるビットコイン現物ETFの承認は、仮想通貨投資を検討している機関投資家に対し、「確定的なお墨付き」を与える可能性があると述べた。
14:30
仏大手銀行がイーサリアムでステーブルコイン「EURCV」を初発行
ソシエテ・ジェネラルがイーサリアムでユーロ連動ステーブルコインEURCVを発行。暗号資産(仮想通貨)取引所Bitstampに上場。入出金時にはKYC(顧客確認)およびAML(資金洗浄防止)コンプライアンス手続きが適用される。
14:20
IEO後に高騰したアイドルトークン「NIDT」の裏側|関係者インタビューvol.1
関係者インタビュー NIDT(Nippon Idol Token)は、web3時代の女性アイドルを創造する「IDOL3.0 PROJECT」の独自暗号資産(仮想通貨)です。 I…
13:55
コインチェックがアバランチの取扱いを開始 
暗号資産(仮想通貨)取引所コインチェックがアバランチ取り扱い開始。AVAXの取扱いを皮切りに、クリプト技術を活用し社会や経済に実際の利益をもたらすプロジェクトを支援していく方針を示す。
13:30
サザビーズ、ビットコイン版NFT「Ordinals」のオークション初開催
サザビーズはビットコイン版NFTプロジェクト「オーディナル」作品で初めてのオークションを開催。「BitcoinShrooms」の入札を行う。
12:27
ビットコイン、時価総額で世界9位の資産に 
暗号資産(仮想通貨)ビットコインが時価総額8,500億ドルを超え世界第9位に。ウォーレン・バフェット率いるバークシャーを上回り、エヌビディアを追う勢い。首位の金(ゴールド)市場の1/16ほどの規模となった。
12:00
カシオからNFT「VIRTUAL G-SHOCK」限定販売
カシオ計算機が「VIRTUAL G-SHOCK NFT」のセールを行う。耐衝撃性を誇るG-SHOCKの未来モデルをバーチャルに再現。限定2000個のユニークなデザインが0.1ETHで登場。ユーザー参加型のオンラインコミュニティが生んだ、先進的なデジタルコレクション。
10:30
米地裁、バイナンスCZ前CEOの有罪答弁を受理
米国地方裁判所の判事は、仮想通貨取引所バイナンスの前CEOであるCZ氏の有罪答弁を受領した。今後、量刑が行われることになる。
10:02
JPモルガンのダイモンCEO「私が米政府にいれば仮想通貨を禁止する」
JPモルガンのCEOは、米公聴会で仮想通貨を強く批判した。ビットコインなどの仮想通貨に強く反対しているとし、もし自身が政府にいれば、仮想通貨を禁止すると主張している。
07:35
Bitcoin Core、最新バージョンをリリース
仮想通貨ビットコインのソフトウェアBitcoin Coreは、最新バージョンv26.0がリリースされた。一方で、OrdinalsやBRC-20トークンの発行ができなくなる可能性が浮上している。
07:20
仮想通貨Worldcoin、分散化目標と助成金プログラムを初公開
OpenAIのCEOであるサム・アルトマン氏が他のメンバーとともに立ち上げたAI・仮想通貨プロジェクトWorldcoinは、初の助成金プログラムを公開した。開発者の参入を促す狙いだ。
06:30
アマゾン、プライムゲーミングでGods Unchainedのカード配布実施へ
米アマゾンはAmazon Prime Gamingを通じてWeb3カードゲーム「Gods Unchained」と提携し、ゲーム内カードを無料で入手できるキャンペーンを開始した。
06:02
コインベース、Jitoのガバナンストークン「JTO」新規上場予定
エアドロ前に上場発表 仮想通貨取引所コインベースは、ソラナ(SOL)の大手ステーキングプールJitoのガバナンストークン「JTO」の新規上場予定を発表した。JTOはまだ流通して…
12/06 水曜日
16:05
米コインベース関連団体、大統領候補による仮想通貨討論会を開催
米コインベースが立ち上げた仮想通貨の権利擁護団体「Stand with Crypto Alliance」は、米大統領候補による仮想通貨をテーマとした公開討論会を開催すると発表した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2023/12/08 12:00 ~ 13:00
その他 オンライン
2023/12/12 14:00 ~ 16:00
その他 オンライン
重要指標
一覧
新着指標
一覧