Select Language

コインベース、パスワード流出につながる脆弱性を発見

コインベース、パスワード流出につながる脆弱性を発見

  • X
  • facebook
  • LINE
  • RSS

  • X
  • facebook
  • LINE
  • RSS
update 2021.08.31 15:30
コインベース、パスワード流出につながる脆弱性を発見

update 2021.08.31 15:30

最大で3,500人のユーザーに影響を及ぼす可能性

大手仮想通貨取引所のCoinbase, Inc.(本社:548 Market St #23008 San Francisco, CA94104[1])【以下、コインベースと称す】は、一部ユーザーのパスワードが内部サーバにプレーンテキストの形式で保存されていたことを発見した。[2]

コインベースの発表によると、ユーザーのパスワードや個人情報が内部のログに記録されており、最大3,500人の口座に被害を及ぼす可能性があるという。具体的には、コインベースの登録ページが正しく読み込まれないエラーが発生し、フォームに入力した氏名やメールアドレス、パスワード、居住地などの個人情報が内部のサーバに送信される事態に見舞われていたようだ。既にコインベースはこのことを対象のユーザーに通達しており、今の所その脆弱性を狙ったハッキングなどは発生していない。

このエラーはコインベースが主流なプログラミング言語のひとつであるJavaScriptのライブラリであるReact.jsを使用してサーバ側のレンダリング処理を有効にしたことに起因し、ユーザーがJavaScriptを無効にしている場合など、登録ページを適切にロードできない状況を招いている。この問題はHTML(ウェブページを構成する基本的な言語)の記述を変更することで既に修正されているが、コインベースは他の入力フォームが正しく動作するか確認を行うと同時に、今回記録された個人情報が内部サーバに散在していないか検証すると発表した。また、コインベースは新しいパスワードを設定するようユーザーに促しており、不正アクセスの可能性を断ち切ろうとしているようだ。

このようなバグを発見するためにコインベースは、報奨金プログラムを立ち上げており、これまでに25万ドル以上を支払いセキュリティの向上に努めているという。コインベースは同社のシステムが厳しく監視されていることに加え安全性の高さをアピールしているが、韓国では年々仮想通貨ハッキング被害が拡大する中、今回の件が顧客資産の流出につながらないことを願いたい。

release date 2019.08.19

出典元:

ニュースコメント

複雑性を増すプログラムがリスクとなる

近年、JavaScriptはその操作性の高さから人気のプログラミング言語となっており、それを使用して取引サーバーへアクセスすることを可能とするREST APIをFXCMが導入するなど、仮想通貨取引所や仮想通貨関連サービス、ICO(イニシャルコインオファリング)サイトを含む様々なウェブサイトでの利用が見受けられる。豊富なライブラリが用意されているため、JavaScriptは高度な機能も容易に実装することができる反面、構造が複雑になりやすく、思わぬエラーを起こす可能性を抱えている。今回の件もコインベースがReact.jsにフォールセーフ(誤作動が発生した際に被害を最小限にとどめる考え)が組み込まれていないことを認知できていれば、ローディングの失敗がリスクにはなり得なかったと言えるだろう。先日、バイナンスから個人情報が流出したと報道されたように、仮想通貨業界は取引所のセキュリティ問題に敏感になっているが、コインベースはユーザーの信頼を取り戻すことができるのか、今後も同社の取り組みには注目していきたい。


Date

作成日

2019.08.19

Update

最終更新

2021.08.31

Zero(ゼロ)

米大学で出会った金融学に夢中になり、最終的にMBAを取得。
大手総合電機メーカーで金融ソリューションの海外展開を担当し、業界に深く携わる。
金融ライターとして独立後は、暗号資産およびブロックチェーン、フィンテック、株式市場などに関する記事を中心に毎年500本以上執筆。
投資のヒントになり得る国内外の最新動向をお届けします。

この記事は、お役に立ちましたか?

ご覧いただきありがとうございます。Myforexでは、記事に関するご意見・ご感想をお待ちしています。
また、海外FX・仮想通貨の経験が豊富なライター様も随時募集しております。

お問い合わせ先 [email protected]

貴重な意見をいただきありがとうございます。
貴重な意見をいただきありがとうございます。

関連記事

アクセスランキング

海外FX業者の口座開設手順を徹底調査|IB向きの業者を選ぶ基準

海外FX業者によって口座開設時に必要な手順は異なります。したがってIBに向いている海外FX業者を選ぶ1つの基準として、口座開設手順についても考慮する必要があるのです。Myforexでは各海外FX業者における口座開設時の入力項目数を調査しました。
update2024.03.28 20:00

Zoomexが現物取引キャンペーンを開催!取引高の達成で最大50USDTのボーナスを獲得

Zoomex(ズーメックス)が、現物取引キャンペーンを開催しています。所定の現物取引高を達成するだけで、最大50USDT分のボーナスを獲得できます。キャンペーン期間は、2024年3月26日午前9時〜4月9日午前9時(日本時間)までです。
update2024.03.28 20:00

Merlin Chainとは?話題のビットコインレイヤー2の評判や将来性を解説

Merlin Chainは、ビットコインのレイヤー2の一種です。当記事では、Merlin Chainの将来性やX(旧Twitter)での評判、Merlin's Sealの詳細などについて解説します。
update2024.03.28 19:00

メタマスクのイーサリアムステーキングのやり方|利率や仕組みも解説

メタマスクでは、イーサリアムやポリゴンをステーキングして報酬を獲得することが可能です。2024年1月には、バリデーターステーキングが登場し、ユーザーの選択肢が広がっています。当記事では、メタマスクの2種類のステーキングのやり方や仕組み、リスクなどを解説します。
update2024.03.26 20:30

Traders Trustで開催されているボーナスキャンペーンとは?内容や出金条件を徹底解説!

Traders Trustでは、取引量に応じて現金として出金できるボーナスやキャッシュバックを受け取れるボーナスを中心に開催されています。キャンペーンによっては出金に取引条件があるので事前に確認しておきましょう。
update2024.03.25 20:00

TradingViewに通貨強弱を表示する方法を解説!無料インジケーターの見方や設定方法とは

TradingViewにおいて無料で利用できる通貨強弱インジケーターの見方と設定方法を解説します。チャート分析と組み合わせることでトレンド予測がより正確になります。またヒートマップや通貨インデックスなどTradingViewの公式ツールも紹介します。
update2024.03.21 20:30

Zoomexがビットコイン価格予想キャンペーンを開催!毎週3名に400ドルのボーナス獲得のチャンス

2024年3月13日、海外取引所のZoomex(ズーメックス)が、「ビットコイン価格予想キャンペーン」の開催を発表しました。ビットコインの価格を予想するだけで、400ドル相当のボーナスを獲得できるチャンスです。キャンペーンの詳細や参加方法を解説します。
update2024.03.21 20:00

Galaxy DAOの欠点が浮き彫りに|出金状況やコンテスト中止の原因

Galaxy DAOは返金に向けて動いていたり、サービスを今後も拡大していったりするように見せていますが、実情は異なるようです。トレードコンテストの中止や、MT4とEAの利用停止などGalaxy DAOの欠点が浮き彫りになりつつあります。
update2024.03.19 21:00

仮想通貨ETHFIの将来性は?分散型ステーキングプロトコルether.fiの評判や特徴を解説

仮想通貨ETHFIは、分散型ステーキングプロトコルether.fiのガバナンストークンです。当記事では、仮想通貨ETHFIの将来性やX(旧Twitter)での評判、ether.fiの特徴などについて解説します。
update2024.03.19 20:30

Titan FXが花月トレードコンテストを開催!入金なしで参加可能

海外FX業者のTitan FXが、「花月トレードコンテスト」を開催することを発表しました。コンテストでは専用のデモ口座を使用するため、自己資金をリスクにさらすことなく参加できます。上位入賞者には賞金も贈られます。
update2024.03.18 20:30
youtube youtube

免責事項:Disclaimerarw

当サイトの、各コンテンツに掲載の内容は、情報の提供のみを目的としており、投資に関する何らかの勧誘を意図するものではありません。
これらの情報は、当社が独自に収集し、可能な限り正確な情報を元に配信しておりますが、その内容および情報の正確性、完全性または適時性について、当社は保証を行うものでも責任を持つものでもありません。投資にあたっての最終判断は、お客様ご自身でなさるようお願いいたします。

本コンテンツは、当社が独自に制作し当サイトに掲載しているものであり、掲載内容の一部または、全部の無断転用は禁止しております。掲載記事を二次利用する場合は、必ず当社までご連絡ください。

  • Facebook
  • Twitter
  • LINE

Myforexでは、このウェブサイトの機能向上とお客様の利便性を高めるためにクッキー使用しています。本ウェブサイトでは、当社だけではなく、お客様のご利用状況を追跡する事を目的とした第三者(広告主・ログ解析業者等)によるクッキーも含まれる可能性があります。 クッキーポリシー

クッキー利用に同意する
share
シェアする
Line

Line

Facebook

Facebook

X

Twitter

キャンセル