イーサリアム(ETH)のスマートコントラクトで重大なバグが発覚

by BITTIMES   

仮想通貨イーサリアム(Ethereum/ETH)のスマートコントラクトに重大なバグが発覚しました。現在QUOINEはERC20ベースのQASHトークンの取引をすべて停止しています。

スマートコントラクトの重大なバグ

今回スマートコントラクトで発覚した重大なバグに関しては、イーサリアムのERC-20(規格)の中で「batchOverFlow」という障害が発生していることがわかっています。

この障害というのが『システムの範囲外の数値を入力すると、システムがトークンを無限に作り出してしまうもの』であるため、ERC-20トークン関連の仮想通貨は取り引きを一時的に中止にするという措置が取られているとのことです。

香港の仮想通貨取引所OKExでは、BeautyChainという仮想通貨がこの脆弱性を突かれて攻撃を受けています。
これにより、現在は取り引きを停止していますが、まだ影響範囲の特定ができていないためロールバック(後退復帰)も行えない状況とのことです。

QUOINEはERC20ベースのQASHトークンの取引をすべて停止

QUOINE Japanは4月26日の午前1時ごろに、TwitterでERC20ベースのQASHトークンの取引をすべて停止することを発表しています。

以前から指摘されていた危険性

以前発表されていたイギリスとシンガポールの学生らによる研究では、勝手に資金の無期限凍結を行うものや、第三者に資金を流出させるものや、誰でも停止できる状態になっているようなスマートコントラクトが見つかったことが報告されています。

外部団体の監査を経ていないスマートコントラクトの危険性は以前から指摘されており、プログラミングのミスによって失われた金額は去年だけで5億ドルにも登り、その被害の約半分はイーサリアム上で起きています。

中でも最も有名なものがParityのバグ事件であり、総額1億6800万ドル相当のイーサリアムが移動できない状態となっていました。
この事件以外にも、経験不足や不注意な開発者によるスマートコントラクトの事件は数多く報告されています。

危険が潜むスマートコントラクトは34,000件以上?

今年の2月23日には、シンガポールとイギリスの研究者らが、総額440万ドルにも登る34,000件以上のイーサリアムのスマートコントラクトに悪用される危険性があることを報告しています。

彼らの技術レポートによると、様々なバグが含まれる質の低いスマートコントラクト上に数百万ドル相当のイーサリアムが載せられているとのことです。

この報告書では、100万件以上のスマートコントラクトが分析されており、このうちの34200件に欠陥が見つかっています。

このうちの2,365件は個々のプロジェクトによるものであり、あらゆるスマートコントラクトのうちの3.4%には、ハッキング/改ざん/悪用される可能性があるとも指摘されています。

6,239ETH(750万ドル)が既に破棄された契約の中に取り残されており、そのうち313ETH(37万9940ドル)は、契約が破棄された後に送金されたものでした。

この報告書では、実際にどのスマートコントラクトが危険にさらされているかについては明らかにされていませんでした。

イーサリアム(ETH)の現在価格

イーサリアム(ETH)を含む多くの仮想通貨は、数日前までの上昇を止め、やや価格を下げています。

現時点でも、不正送金をされたとの報告も出ているため、今後の各取引所などの動きにも注目しておく必要がありそうです。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Magic Eden「イーサリアム基盤のNFTコレクション」に対応

Magic Eden「イーサリアム基盤のNFTコレクション」に対応

楽天ウォレット:仮想通貨の「現物取引サービス」を開始|主要銘柄3種類に対応

楽天ウォレット:仮想通貨の「現物取引サービス」を開始|主要銘柄3種類に対応

ブロックチェーンゲームの始め方|必要なものなどを「初心者向け」にわかりやすく解説

ブロックチェーンゲームの始め方|必要なものなどを「初心者向け」にわかりやすく解説

Grayscale:カルダノ(ADA)への配分を「34%」に増加|月末には大型アップグレードも

Grayscale:カルダノ(ADA)への配分を「34%」に増加|月末には大型アップグレードも

SBI VCトレード(旧TAOTAO)「暗号資産積立サービス」提供開始|主要通貨3銘柄に対応

SBI VCトレード(旧TAOTAO)「暗号資産積立サービス」提供開始|主要通貨3銘柄に対応

カナダ当局「3つのイーサリアムETF(上場投資信託)」を承認|20日から取引開始予定

カナダ当局「3つのイーサリアムETF(上場投資信託)」を承認|20日から取引開始予定

注目度の高い仮想通貨ニュース

クリプタクト:対応コインが「20,000種類」突破|ミームコインなど50銘柄に新規対応

クリプタクト:対応コインが「20,000種類」突破|ミームコインなど50銘柄に新規対応

仮想通貨ニュース週間まとめ「JPYC・LISK・ADA・SHIB」などの注目記事

仮想通貨ニュース週間まとめ「JPYC・LISK・ADA・SHIB」などの注目記事

「トランプ前大統領の再選は仮想通貨にとってプラス」スタンダードチャータード銀行

「トランプ前大統領の再選は仮想通貨にとってプラス」スタンダードチャータード銀行

Tether:脳内コンピューター関連企業「Blackrock Neurotech」に2億ドル投資

Tether:脳内コンピューター関連企業「Blackrock Neurotech」に2億ドル投資

MoonPay:PayPalで仮想通貨購入可能に「ADA・SHIB・DOGEなど110銘柄以上」に対応

MoonPay:PayPalで仮想通貨購入可能に「ADA・SHIB・DOGEなど110銘柄以上」に対応

ワールドコイン(WLD)独自のL2ブロックチェーン「World Chain」発表

ワールドコイン(WLD)独自のL2ブロックチェーン「World Chain」発表

X Payments「必要とされるすべての機能」を提供予定|決済・資産運用なども可能に?

X Payments「必要とされるすべての機能」を提供予定|決済・資産運用なども可能に?

BCG大手MOBOX、今月中にDragonverseNeo(ドラバネオ)をリリース予定!独自UGC、3Dゲームエンジンに加え、ゲーム専用BTC L3のMOSE Chain公表

BCG大手MOBOX、今月中にDragonverseNeo(ドラバネオ)をリリース予定!独自UGC、3Dゲームエンジンに加え、ゲーム専用BTC L3のMOSE Chain公表

OKCoinJapan:オプティミズム(Optimism/OP)取扱いへ|複数のサービスでサポート

OKCoinJapan:オプティミズム(Optimism/OP)取扱いへ|複数のサービスでサポート

フレアネットワーク:合計バーン枚数が「10億FLR」の大台に到達

フレアネットワーク:合計バーン枚数が「10億FLR」の大台に到達

新AIミームコインWienerAIが取引ボットAIコンパニオン機能を追加、プレセールは120万ドルへ

新AIミームコインWienerAIが取引ボットAIコンパニオン機能を追加、プレセールは120万ドルへ

米検察:BINANCE創業者CZ氏に「懲役3年」を求刑

米検察:BINANCE創業者CZ氏に「懲役3年」を求刑

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介NEW

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

Flare基盤のDeFi・DEX「BlazeSwap」とは?機能・使い方などを解説

Flare基盤のDeFi・DEX「BlazeSwap」とは?機能・使い方などを解説

ビットコイン「第4回目の半減期」完了|価格への影響や仕組みをわかりやすく解説

ビットコイン「第4回目の半減期」完了|価格への影響や仕組みをわかりやすく解説

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

人気のタグから探す