はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用 WebX
CoinPostで今最も読まれています

BNBチェーン、無限鋳造リスクのある「深刻な脆弱性」を修正

画像はShutterstockのライセンス許諾により使用

トークンの無限鋳造を可能にする脆弱性

Web3領域でインフラ開発や投資を行うJump Cryptoは10日、大手暗号資産(仮想通貨)取引所バイナンスの提供するBNBチェーン上に発見された脆弱性について報告した。

発見された脆弱性は、悪意ある者が任意のトークンを無制限に鋳造することを可能にするもので、万が一悪用された場合、大規模な資金の不正流出につながるリスクがあったと見られる。

Jump Cryptoは、この問題について公にする前にBNBチェーンの開発チームに通知。その後、BNBチームは即時対応を行い、24時間以内に修正を完了した。脆弱性の悪用は確認されておらず、間一髪未然に不正だ格好だ。

バイナンスのチャンポン・ジャオ(CZ)CEOもバグの報告に「大変感謝している」とツイートした。

ビーコンチェーンに脆弱性

BNBチェーンは2つのブロックチェーンで構成されている。イーサリアム仮想マシン(EVM)互換のスマートチェーン(BSC)と、TendermintとCosmos SDKの上に構築されているビーコンチェーン(BC)だ。

Jump Cryptoは、脆弱性はガバナンスやステーキングの機能を持つビーコンチェーンで見つかったと述べている。

脆弱性は、攻撃者が送金の際にほぼ無制限にBNBトークンを鋳造することを可能にするものだった。つまり、送金先のアカウントは、送金者が最初に設定した量をはるかに超えるトークンを受け取ることができるようになってしまう。

Jump Cryptoは、ビーコンチェーンでは元々のCosmos SDKにBNBチームによる変更が加えられており、これを注意して調査したと説明している。

具体的には、BNBチームは分散型取引所(DEX)のパフォーマンスを向上させるため、Cosmos SDKが資産を処理するために使用するデータ型「Coin」を変更していた。このことが、ほぼ資産を無制限に鋳造できてしまう脆弱性につながっていた。BNBチームは何度もリスクチェックを行っていたが、今回の脆弱性については見逃していた形だ。

BNBチームは指摘を受けこれを修正。資産の過度な鋳造があった場合には、トランザクション自体が成立しないように設定を完了している。

Jump Cryptoで脆弱性リサーチを担当しているフェリックス・ヴィルヘルム氏は、次のようにコメントした。

ネイティブトークンの無限鋳造を可能にするバグは、Web3における最も重大な脆弱性の一つだ。今回の発見は、私たち全員が警戒を怠らず、すべてのプロジェクトでセキュリティ保証を高めるために協力していかなければならないことを示している。

Web3とは

現状の中央集権体制のウェブをWeb2と定義し、ブロックチェーン等を用いて非中央集権型のネットワークを実現する試みを指す。代表的な特徴は、仮想通貨ウォレットを利用したdAppsへのアクセスなど、ブロックチェーンをはじめとする分散型ネットワークのユースケースがある。

▶️仮想通貨用語集

過去に不正鋳造も

BNBチェーンは2022年10月、ハードフォークによるアップグレード「Moran」を実行している。不正流出が発生したことを受けて、安全性を強化するアップグレードだった。この流出でユーザーの資産は影響を受けなかったものの、攻撃者はクロスチェーンブリッジのバグを利用し、BNBを不正に鋳造・盗難していた。

関連BNBチェーン、ハードフォークを実施 不正流出受けブリッジの安全性を強化

クロスチェーンとは

規格・仕様の異なるブロックチェーン同士を跨ぐこと、及びそれらを接続する技術を指す。

▶️仮想通貨用語集

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
08/22 金曜日
08:30
米CFTC、仮想通貨スプリント第2段階開始 トランプ政権デジタル資産報告書勧告を全面実装へ
米CFTC代行委員長が8月21日、仮想通貨スプリント第2段階開始を発表。トランプ政権デジタル資産市場報告書の全勧告実装に向けステークホルダー協議も開始。
07:50
米下院国防予算法案、CBDC禁止条項追加
米下院が国防予算法案にCBDC発行禁止条項を追加。エマー議員の反CBDC監視国家法案が組み込まれ、FRBの個人向け中央銀行デジタル通貨発行を阻止。
07:25
メタマスク、独自ステーブルコイン「mUSD」をローンチへ
仮想通貨ウォレットのメタマスクは、独自ステーブルコインmUSDをローンチすると正式発表。まずは2025年内にイーサリアムとLinea上にローンチする計画である。
06:55
ステートストリート、JPモルガンのデジタル債務サービス初のサードパーティー保管機関に
金融大手ステートストリートがJPモルガンのブロックチェーン債券保管サービスに参加。OCBC発行1億ドルのコマーシャルペーパー取引でキネクシス基盤のT+0決済を実現。
06:00
JPモルガン分析、イーサリアムパフォーマンス向上の4つの要因とは
JPモルガンが仮想通貨イーサリアムの好調な理由を分析。54億ドルのETF資金流入、企業財務採用、規制明確化、構造改善の4要因でビットコインを上回ると見ている。
05:45
米上場バーブテクノロジー、1000億円相当のトンコイン(TON)を取得
ナスダック上場のバーブテクノロジーが7億1300万ドル相当のトンコインを取得し、循環供給量の8.5%を保有。TON戦略会社への社名変更も計画中。
05:30
コインベース、トランプ関連ステーブルコインUSD1の上場検討を発表
仮想通貨取引所コインベースがトランプ大統領関連のワールドリバティファイナンシャルのステーブルコインUSD1を上場ロードマップに追加。総供給量24億ドルに拡大し注目集まる。
08/21 木曜日
17:48
シンプレクス、ステーブルコイン参入を支援へ アバランチ実証実験を受け
シンプレクスが金融機関のステーブルコイン事業参入支援を本格化。Ava Labsとの実証実験でアバランチ基盤の高性能インフラを実証し、参入障壁の解消を目指す。
17:23
カニエ・ウェスト、仮想通貨YZY発表
カニエ・ウェスト(Ye)が暗号資産(仮想通貨)「YZY」をソラナ上で発行し、発表直後にバイナンスに上場。YZY Moneyエコシステムの中核トークンとして決済サービス「Ye Pay」やYZYカードを展開予定。
16:39
メルカリとソニー、NFT・デジタルコンテンツ普及で基本合意 Soneium活用へ
メルカリとソニーグループがNFT・デジタルコンテンツ普及で基本合意。ソニー独自ブロックチェーン「Soneium」を活用し、メルカリの月間2300万人ユーザー基盤でWeb3技術の大衆化を目指す。アイドル関連NFT販売を皮切りに新エコシステム構築へ。
14:00
米上院議員、仮想通貨市場明確化法案の年内成立を目指す
シンシア・ルミス米上院議員は、仮想通貨規制の明確化を図るクラリティ法案の年内成立を目指すと発表した。先月発表された上院の独自案ではなく、超党派の支持を得た下院案を基本法案とする方針に切り替え、11月末にはトランプ大統領への提出を見込んでいる。
13:40
ゴールドマンサックスとベッセント財務長官、ステーブルコイン急成長を予測
米財務長官とゴールドマンサックスがステーブルコイン市場の急拡大を予測。規制整備により数兆ドル規模の成長期待が高まる中、JPモルガンは慎重姿勢を示す。
12:50
「ビットコインは2030年までに100万ドルへ」コインベースCEOが強気予想
コインベースCEOが2030年のビットコイン価格を100万ドルと予想した。機関投資家流入など強気シナリオの要因を挙げている。仮想通貨の今後のユースケースについても話した。
12:00
「多様なイノベーション促進へ」金融庁・今泉参事官が語る、暗号資産規制やETFの展望
金融庁の今泉宣親・暗号資産ブロックチェーンイノベーション参事官が語る、ビットコインETF、制度改革、ステーブルコインの展望。利用者保護とイノベーション両立への取り組みを詳述。
12:00
ビットバンク廣末社長が語る、ビットコインとの出会いと今後の展望|WebXスポンサーインタビュー
大規模カンファレンス「WebX 2025」のタイトルスポンサーとしてブース出展を決めた、ビットバンク廣末紀之社長独占インタビュー。オリコン顧客満足度2年連続1位の暗号資産取引所が語るWeb3時代の資産形成戦略とWebX2025への展望を聞く。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧