CoinPostで今最も読まれています

米コインベースが「バグ報奨金制度」を再考せざるを得ない理由

画像はShutterstockのライセンス許諾により使用

報奨金制度のあり方を問う

米大手暗号資産(仮想通貨)取引所コインベースは11月30日、システムの脆弱性を発見・報告する「バグバウンティプログラム(バグ報奨金制度)」の方針を再考すると発表した。

正当な脆弱性報告と恐喝まがいの連絡の境界線が曖昧になるという理由のほか、「企業及び個人に法的リスクが発生する」恐れがあるためだという。

コインベースが報奨金制度の方針を検証するきっかけとなったのは、配車アプリ大手のウーバーが10月、同社に対するハッキングの隠蔽工作で有罪判決を受けたことだという。

ウーバーの元最高セキュリティ責任者(CSO)は2016年、ハッカーから大量の顧客データ流出に対する身代金要求を受けとると犯人と共謀し、身代金としてではなく、バグ報告の報奨金として10万ドルの支払いを処理。顧客及び規制当局に対し、事実を隠蔽した罪に問われていた。

ウーバーでは2014年に5万人の顧客データ漏洩が発覚。その際には連邦取引委員会に報告し、セキュリティ対策を刷新した経緯がある。

コインベースは、「ウーバーの有罪判決により、業界ではバグ報奨金報告が恐喝に該当し得ると懸念する声が上がっている」と指摘。「善意から悪意」まで様々な報告を受けてきた同社が、報奨金プログラムのための責任ある報告の方法を、直近のケースを例に取り解説した。

恐喝を阻止した例

コインベースは、11月初旬に以下のようなメールを受け取ったという。

私は3億600万人の全ユーザーデータを解読し、デハッシュ(dehash)した。御社のBCRYPTをのデハッシュ、3億600万人のユーザーデータにアクセスできるようになった。警告を無視しないように。

この人物は、「コインベースを助けたいが、データに対して他者から45万ドルのオファーを受けている」と主張。同社のセキュリティチームは、その主張の曖昧さと強要まがいの発言から、報告の正当性に強い疑念を持ったという。コインベースによると、データの「デハッシュ」や「復号」は数学的に不可能だった。

報告者に検証可能な情報提供を要請したものの提供されなかったためにケースを終了すると、ツイッター上や大手メディアに公表すると脅迫まがいの放言したとのことだ。最終的にコインベースの内部調査で、この件は「根拠のない恐喝」だったことが確認された。

ハッシュとは

ハッシュとは、データの破損や改ざんを確認するために使用される技術。直訳は「切り刻む」という意味。 元データをハッシュアルゴリズムに従って、固定長のランダムに見える値に「不可逆変換」する行為。

▶️仮想通貨用語集

責任の伴った報告を

コインベースは「責任あるセキュリティ研究者」による正当な脆弱性の発見に対しては、常に公平な態度で臨んでおり、報奨金を払うことに何の躊躇もないという。

同社は、脆弱性の報告を評価する際の重要な基準として以下を挙げている。

  • 報告書に、潜在的な脆弱性の詳細が記載されているか
  • 潜在的な機密情報へのアクセス経路、仮想通貨やその他の資産へのアクセス方法を示しているか
  • 指摘された問題が、コインベースによるサービスの著しい悪化や、より広範なエコシステムの損害に結びつく可能性があるか

コインベースは、ホワイトハッカーと企業をつなぐプラットフォーム「HackerOne」と提携し、バグ報奨金プログラムを提供する。HackerOneのサービスは、米国防総省をはじめ、ツイッター、グーグル、ソニー等の主要機関・企業に利用されている。

関連:OpenSea、バグ報告者2名に約3,000万円の報奨金を支給

CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
07/16 火曜日
15:30
分散型5G通信事業者目指すHelium Mobile、登録者10万人を超える
分散型5G通信事業を展開するHelium Mobileは、登録者数が10万人を突破したと発表した。今年1月からの半年で7万人増加した形だ。
12:58
ブラックロックCEO、ビットコインの「デジタル・ゴールド」としての役割を評価
最大手資産運用会社ブラックロックのラリー・フィンクCEOは、仮想通貨ビットコインにデジタルゴールドの役割があることを認めた。
12:33
ビットコイン・カンファレンス、トランプ前大統領のため24億円を調達予定
仮想通貨カンファレンス「ビットコイン2024」は、トランプ前大統領のため約24億円の資金を集めるイベントを開催する見込みだ。
12:18
ビットコイン急反発で1000万円の大台回復、米大統領選のトランプ優勢など好感される
暗号資産(仮想通貨)相場は円建てで1000万円台を回復したビットコインが牽引し、現物ETF承認を控えるイーサリアムなど全面高に。討論会や銃撃事件などを経て、米大統領選におけるトランプ優勢が市場に好感されている。
10:20
トランプ氏、仮想通貨な肯定的な議員を米副大統領候補に選出
ドナルド・トランプ氏は、仮想通貨な肯定的なJ・D・バンス上院議員を米副大統領候補に選出。バンス氏は過去にSECの対応を批判したことがある。
10:09
イーサリアム現物ETF、23日に取引開始か
仮想通貨イーサリアムの現物ETFの取引が、23日から米国で開始される可能性が浮上した。現在、ETF発行企業は申請書類の最終版を提出するよう要請されているという。
07/15 月曜日
17:28
「トランプ陣営の仮想通貨支持は選挙戦略に過ぎない」アーサー・ヘイズ氏は懐疑的な見方示す
仮想通貨取引所BitMEXの創業者で前CEOのアーサー・ヘイズ氏は、仮想通貨コミュニティに対し、強力に仮想通貨支持を打ち出すトランプ陣営の戦略を盲信しないように注意を喚起した。
12:47
仮想通貨企業へのVCの投資意欲、4~6月も改善傾向=ギャラクシーデジタル
ギャラクシーデジタルは2024年第2四半期における仮想通貨企業への投資市場を分析。Web3やビットコインL2が活発だと報告した。
12:46
トランプ前大統領、予定通りビットコイン・カンファレンスに出席意向
ドナルド・トランプ前大統領の暗殺未遂事件が全米を揺るがしたが、「ビットコイン2024」はトランプ氏のイベント登壇予定に変更はないことを報告した。
09:00
deBridgeのエアドロップ機会 ポイ活で仮想通貨DBRを獲得する方法
「deBridge」の特徴や使い方を詳しく解説。仮想通貨DBRトークンのエアドロップ情報も紹介。ポイント活動でのエアドロップが期待されています。
07/14 日曜日
15:00
AI・DePIN銘柄RNDRとIOの買い方 DEX使用
2024年の生成AIモデルやエヌビディアの躍進により、Render Networkとio.netが注目される。暗号資産(仮想通貨)RNDRとIOの特徴、将来性、買い方について解説。
11:30
ビットコイン値固め、ドイツのBTC売り圧解消なら相場にプラス|bitbankアナリスト寄稿
bitbankアナリストが、マウントゴックス(Mt.Gox)懸念などで900万円割れまで暴落した今週の暗号資産(仮想通貨)ビットコイン相場を分析。来週以降は、アク抜けからの復調までもう少しの辛抱か
11:00
週刊仮想通貨ニュース|Bitwise幹部によるBTC価格予想に高い関心
今週は、Bitwise幹部によるビットコイン価格予想、JPモルガンのアナリストによるビットコイン相場分析、米共和党による仮想通貨支持発表に関するニュースが最も関心を集めた。
10:00
今週の仮想通貨市場 個別銘柄の注目材料まとめ|ビットコイン売り圧・BONK焼却・バイナンスの上場廃止など
今週は米6月CPIが相場へ影響を及ぼしたほか、ドイツ政府のビットコイン売りでの異変や、ソラナに関連する重要なアップデートなど複数の仮想通貨銘柄情報も注目されている。
07/13 土曜日
14:00
直木賞作品『宝島』映画へ小口投資可能、Securitize Japanがセキュリティトークンを発行へ
Securitize Japan株式会社は、直木賞受賞作『宝島』の実写映画に関するセキュリティトークンを発行すると発表した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2024/07/17 09:00 ~ 18:30
東京 東京ミッドタウン八重洲
2024/07/17 16:30 ~ 17:30
その他 オンライン
2024/07/18 ~ 2024/07/19
東京 国立新美術館
2024/07/22 18:00 ~ 21:00
東京 銀座 日東コーナー 1948
重要指標
一覧
新着指標
一覧