イーサリアム(ETH)のスマートコントラクトで重大なバグが発覚

by BITTIMES   

仮想通貨イーサリアム(Ethereum/ETH)のスマートコントラクトに重大なバグが発覚しました。現在QUOINEはERC20ベースのQASHトークンの取引をすべて停止しています。

スマートコントラクトの重大なバグ

今回スマートコントラクトで発覚した重大なバグに関しては、イーサリアムのERC-20(規格)の中で「batchOverFlow」という障害が発生していることがわかっています。

この障害というのが『システムの範囲外の数値を入力すると、システムがトークンを無限に作り出してしまうもの』であるため、ERC-20トークン関連の仮想通貨は取り引きを一時的に中止にするという措置が取られているとのことです。

香港の仮想通貨取引所OKExでは、BeautyChainという仮想通貨がこの脆弱性を突かれて攻撃を受けています。
これにより、現在は取り引きを停止していますが、まだ影響範囲の特定ができていないためロールバック(後退復帰)も行えない状況とのことです。

QUOINEはERC20ベースのQASHトークンの取引をすべて停止

QUOINE Japanは4月26日の午前1時ごろに、TwitterでERC20ベースのQASHトークンの取引をすべて停止することを発表しています。

以前から指摘されていた危険性

以前発表されていたイギリスとシンガポールの学生らによる研究では、勝手に資金の無期限凍結を行うものや、第三者に資金を流出させるものや、誰でも停止できる状態になっているようなスマートコントラクトが見つかったことが報告されています。

外部団体の監査を経ていないスマートコントラクトの危険性は以前から指摘されており、プログラミングのミスによって失われた金額は去年だけで5億ドルにも登り、その被害の約半分はイーサリアム上で起きています。

中でも最も有名なものがParityのバグ事件であり、総額1億6800万ドル相当のイーサリアムが移動できない状態となっていました。
この事件以外にも、経験不足や不注意な開発者によるスマートコントラクトの事件は数多く報告されています。

危険が潜むスマートコントラクトは34,000件以上?

今年の2月23日には、シンガポールとイギリスの研究者らが、総額440万ドルにも登る34,000件以上のイーサリアムのスマートコントラクトに悪用される危険性があることを報告しています。

彼らの技術レポートによると、様々なバグが含まれる質の低いスマートコントラクト上に数百万ドル相当のイーサリアムが載せられているとのことです。

この報告書では、100万件以上のスマートコントラクトが分析されており、このうちの34200件に欠陥が見つかっています。

このうちの2,365件は個々のプロジェクトによるものであり、あらゆるスマートコントラクトのうちの3.4%には、ハッキング/改ざん/悪用される可能性があるとも指摘されています。

6,239ETH(750万ドル)が既に破棄された契約の中に取り残されており、そのうち313ETH(37万9940ドル)は、契約が破棄された後に送金されたものでした。

この報告書では、実際にどのスマートコントラクトが危険にさらされているかについては明らかにされていませんでした。

イーサリアム(ETH)の現在価格

イーサリアム(ETH)を含む多くの仮想通貨は、数日前までの上昇を止め、やや価格を下げています。

現時点でも、不正送金をされたとの報告も出ているため、今後の各取引所などの動きにも注目しておく必要がありそうです。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

ICOトークン「有価証券に該当しない可能性もある」米国証券取引委員会(SEC)高官

ICOトークン「有価証券に該当しない可能性もある」米国証券取引委員会(SEC)高官

SAMSUNG:新型スマホに「仮想通貨ウォレット搭載」の可能性|実機画像がリーク

SAMSUNG:新型スマホに「仮想通貨ウォレット搭載」の可能性|実機画像がリーク

シンガポール当局がICO発行者に停止命令|取引所8社にも警告

シンガポール当局がICO発行者に停止命令|取引所8社にも警告

パチンコ大手、仮想通貨用いたブロックチェーン占いサービス「dApps神社」提供開始

パチンコ大手、仮想通貨用いたブロックチェーン占いサービス「dApps神社」提供開始

Hashtoro(ハッシュトロ):需要の高まりによりBTCマイニング契約に制限

Hashtoro(ハッシュトロ):需要の高まりによりBTCマイニング契約に制限

仮想通貨ATMの導入が止まらない!2018年内には5,000台を突破

仮想通貨ATMの導入が止まらない!2018年内には5,000台を突破

注目度の高い仮想通貨ニュース

Bitcoin.com:Atari Token(ATRI)の「IEO」実施へ|トークン販売後は上場も予定

Bitcoin.com:Atari Token(ATRI)の「IEO」実施へ|トークン販売後は上場も予定

【Chiliz×Sorare】サッカー選手の「レアNFTカード」が当たるコラボキャンペーン開催

【Chiliz×Sorare】サッカー選手の「レアNFTカード」が当たるコラボキャンペーン開催

SBI子会社マネータップに「Ripple社」が出資|サービスの利便性向上へ

SBI子会社マネータップに「Ripple社」が出資|サービスの利便性向上へ

Chiliz&Socios:新たなファントークン販売方法「Locker Room」を発表

Chiliz&Socios:新たなファントークン販売方法「Locker Room」を発表

価値あるNFTを表彰するオンラインイベント「NFT Awards 2020」エントリー受付開始

価値あるNFTを表彰するオンラインイベント「NFT Awards 2020」エントリー受付開始

XRP価格=1万円到達は可能か?「72.4%」がYESと回答【世論調査結果報告】

XRP価格=1万円到達は可能か?「72.4%」がYESと回答【世論調査結果報告】

ブロックチェーンを基盤とした「電気自動車と電力網の接続規格」作成:MOBI

ブロックチェーンを基盤とした「電気自動車と電力網の接続規格」作成:MOBI

暗号資産取引所「AMDAX」オランダ初の運営ライセンス取得

暗号資産取引所「AMDAX」オランダ初の運営ライセンス取得

Sociosアプリに「ゲームと報酬・特別優待」機能追加|観戦チケットのランダム抽選会も

Sociosアプリに「ゲームと報酬・特別優待」機能追加|観戦チケットのランダム抽選会も

著名作家Jeff Booth:ビットコインは「世界の準備通貨」になる可能性が高い

著名作家Jeff Booth:ビットコインは「世界の準備通貨」になる可能性が高い

暗号資産取引所「Liquid(リキッド)」とは?基本情報・特徴・メリットなどを解説

暗号資産取引所「Liquid(リキッド)」とは?基本情報・特徴・メリットなどを解説

中国・深セン政府:デジタル人民元「1.5億円相当」を一般市民に配布

中国・深セン政府:デジタル人民元「1.5億円相当」を一般市民に配布

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

ビットフライヤー編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ビットフライヤー編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ビットバンク編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ビットバンク編:2段階認証(2FA)の「解除・設定」方法|スマホ機種変更前には必ず確認を

ファイルコイン(Filecoin/FIL)とは?基本情報・特徴・購入方法などを解説

ファイルコイン(Filecoin/FIL)とは?基本情報・特徴・購入方法などを解説

ビットコインボルト(Bitcoin Vault/BTCV)とは?基本情報・特徴・購入方法などを解説

ビットコインボルト(Bitcoin Vault/BTCV)とは?基本情報・特徴・購入方法などを解説

Cardano(ADA)決済「対応店舗」一覧【仮想通貨が使えるお店】

Cardano(ADA)決済「対応店舗」一覧【仮想通貨が使えるお店】

【2020年】ビットコイン、仮想通貨関連の「注目イベント」一覧

【2020年】ビットコイン、仮想通貨関連の「注目イベント」一覧

人気のタグから探す