CoinPostで今最も読まれています

Bitcoin Core 0.16.3リリース、最悪「ビットコイン・ネットワーク全体のダウン」もあり得た脆弱性に対応

画像はShutterstockのライセンス許諾により使用

Bitcoin Coreが0.16.3をリリース、二重インプットに伴う脆弱性に対応
9月18日、Bitcoin Coreコミュニティが同ソフトウェアのバージョン0.16.3リリースを発表した。Bitcoin Coreが発見した今回の脆弱性には、二重インプットを含むトランザクション及びブロックを処理しようとした際に、最悪、ビットコイン・ネットワーク全体がダウンする危険があった。主要クライアント・ソフトウェアも順次対応を進めている模様だ。

Bitcoin Coreコミュニティが脆弱性を発見、対応

9月18日、Bitcoin Coreコミュニティが同ソフトウェアのバージョン0.16.3リリースを発表しました。

日本語サイトでもダウンロードが可能な状態です。

Bitcoin Coreはビットコインのマイニングや取引を行うためのオープンソースのプログラムおよびそのプロジェクトで、多くのクライアント・ソフトウェアで採用されています。

今回の0.16.3は、最悪の場合ビットコイン・ネットワーク全体のダウンを引き起こしかねない脆弱性に対応したリリースとなります。

影響を受ける/アップデートが推奨されるバージョン

Bitcoin Coreコミュニティの報告を元に、CoinPost編集部で影響受ける(=アップデートが推奨される)バージョンを以下に列挙しました。

  • 0.14.0 / 0.14.1/ 0.14.2 / 0.14.3
  • 0.15.0 / 0.15.1 / 0.15.2
  • 0.16.0 / 0.16.1 / 0.16.2
  • 同コミュニティのブログは、

    「セキュリティ脆弱性情報CVE-2018-17144: 同一インプットの二重送信を試みるトランザクションを含むブロックを処理しようとした際にBitcoin Coreがクラッシュする脆弱性が発見されました。そのようなブロックは不正です。問題は、(悪意ある)マイナーがわずか12.5BTC(現在のレートで約8万ドル=約898万円)のコストでそのような不正ブロックを作成出来てしまったことです。今回のリリースによりそうした不正ブロックは問題なく却下されます」

    と報告、注意を喚起しています。

    ネット/識者/開発者の反応は

    今回の発表に対し、「コブラ」の通称で知られるBitcoin.orgの匿名共同所有者はツイッターで、

    「今回Bitcoin Coreが修正したのは、非常に怖いバグだった。悪意を持ったマイナー(=ビットコインの採掘者)がその気になればビットコイン・ネットワークを一気にダウンさせることも出来た」

    とコメントしました。

    また、コーネル大学でコンピュータ科学を先行するEmin Gun Sirer准教授も、Viceの取材に対し

    「わずか8万ドル(約898万円)でネットワーク全体をダウンさせることも出来た。多くのシステムを、わずかなコストで比べ物にならない甚大な被害に晒す可能性があった」

    と述べています。

    前述の通り、今回発見された脆弱性へのBitcoin Coreコミュニティの対応は完了済で、本記事執筆時にCoinPost編集部が確認した範囲では、国内でMONAのMonacoinプロジェクトが対応を行ったことを報告しています。

    参考記事1: Bitcoin Core 0.16.3 Released

    参考記事2: Major Bug in Bitcoin Code Could Have Wrecked the Currency

    CoinPostの関連記事

    ホワイトハッカーが1週間でEOSの脆弱性を12か所発見|報奨金約1320万円獲得か
    EOSの12個のバグを発見したオランダのホワイトハッカーGuido Vranken氏は、6/4にツイッター上で、最終的には12万ドル(約1,320万円)を獲得出来る旨を述べました。
    北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口
    北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。
    注目・速報 相場分析 動画解説 新着一覧
    09/21 木曜日
    18:00
    仮想通貨擬人化BCG「コインムスメ」がSTEPN運営と提携、GMTアイドル「ジェムティ」誕生
    ブロックチェーンゲーム「コインムスメ」は、STEPN運営Find Satoshi Labとの提携により誕生した「ジェムティ(GMT)」のデザインを公開した。限定NFT200枚を抽選でプレゼントする企画も行われる。
    16:56
    コナミ初のweb3プロジェクト「ZIRCON」、東京ゲームショウで発表
    コナミがweb3進出 国内ゲーム大手企業のコナミデジタルエンタテインメントは21日、「東京ゲームショウ2023(TGS2023)」のステージにおいて、ブロックチェーン技術を活用…
    15:42
    マウントゴックス弁済期限、2024年10月まで延長
    2014年に経営破綻した仮想通貨取引所、マウントゴックスの債権者へのビットコインや現金による弁済の期限が、1年延長されることが確認された。弁済先情報が提供されている債権者に関しては、年内に弁済を開始する可能性もあるとしている。
    14:44
    「ゲソてん byGMO」ブロックチェーンゲームを統合へ
    GMOメディア株式会社は、ゲーム特化型ブロックチェーン「Oasys」のレイヤー2であり、ゲームプラットフォームとして機能する「GESOTEN Verse(仮)」の開発を発表。従来のWeb2ゲームポータル「ゲソてん byGMO」とユーザー基盤を連携する。
    14:26
    米大統領選出馬のラマスワミ氏、新たな「仮想通貨政策の枠組み」を提案予定
    米国大統領選の共和党候補ビベック・ラマスワミ氏は20日、仮想通貨リサーチ企業Messari主催のカンフェレンスに登壇し、感謝祭(11月23日)までに「包括的な仮想通貨政策の枠組み」をリリースすると発表。さらに現在の仮想通貨規制の状況を強く批判した。
    14:00
    CBDCによる監視社会に反対する法案、米下院金融委員会で承認
    米下院金融委員会は、米国のCBDCデジタルドルが国民監視に使用されることを阻止する法案を承認した。この先、下院での審議に移る予定だ。
    13:05
    「IMX」国内初上場、コインチェックが3銘柄新規取り扱い
    仮想通貨取引所Coincheckは、IMX(国内初)を含む3銘柄の新規上場を発表した。
    12:28
    アスター(ASTR)、韓国bithumbに新規上場
    アスターネットワークのネイティブトークンであるASTRは韓国大手仮想通貨取引所bithumbに新規上場した。韓国の初上場だ。
    11:12
    Taurus、資産トークン化サービス拡張
    スイスのフィンテック企業Taurusは、デジタル資産の保管とトークン化サービスを拡張し、許可型ブロックチェーンへのサポートを始めることを明らかにした。Hyperledger BESUやQuorumがサポートされ、イーサリアム等パブリックチェーンとの相互運用性も強化する。
    10:55
    米ウォルマートのメタバース体験、現実ショッピングと融合へ
    米小売大手ウォルマートは現実世界とメタバースでのショッピング体験を結び付ける方法を探っている。ヒップホップをテーマとする仮想世界も構築した。
    10:27
    国内オプテージ、Web3ノード・ホスティングをトライアル提供
    関西電力グループの情報通信企業オプテージがWeb3推進に向けて、金融機関向けのステーキングノードホスティングトライアルを開始した。オプテージはイーサリアムのステーキングノード構築と運用を提供し、金融機関は仮想通貨を所有せずにステーキングをテストできる。
    10:25
    INFORICH、NFT活用してアーティストを支援
    ChargeSPOT展開のINFORICHは、NFTも活用してピクセルアーティストBAN8KU氏を支援。NFTは、仮想通貨イーサリアムの規格ERC-721で発行・販売される。
    08:30
    韓国投資家、計14兆円相当の仮想通貨を国外で所有
    韓国の国税庁は、仮想通貨投資家に関するデータを含む資料を公開。この資料から、今年に申告した納税者は全体で合計14.5兆円相当の仮想通貨を国外で所有していることがわかった。
    07:55
    FOMCでパウエル議長タカ派姿勢、仮想通貨株下落 ドル円年初来高値|21日金融短観
    早朝の米FOMC会合では市場の予測通りに金利据え置きが発表されたが、年内1回の追加利上げの可能性が示唆されたなどタカ派的なスタンスが嫌気された格好だ。本日の米NYダウやナスダック、S&P500ともに下落した。
    05:50
    グレースケールが新たなイーサリアム先物ETF申請|21日朝
    グレースケールは今週、イーサリアム先物ETF(上場投資信託)の申請をSECへ提出したことが明らかになった。

    通貨データ

    グローバル情報
    一覧
    プロジェクト
    アナウンス
    上場/ペア
    イベント情報
    一覧
    2023/09/21 15:00 ~ 21:00
    東京 東京都港区
    2023/09/29 18:30 ~ 20:00
    東海 静岡県藤枝市
    重要指標
    一覧
    新着指標
    一覧