イーサリアム(ETH)のスマートコントラクトで重大なバグが発覚

by BITTIMES   

仮想通貨イーサリアム(Ethereum/ETH)のスマートコントラクトに重大なバグが発覚しました。現在QUOINEはERC20ベースのQASHトークンの取引をすべて停止しています。

スマートコントラクトの重大なバグ

今回スマートコントラクトで発覚した重大なバグに関しては、イーサリアムのERC-20(規格)の中で「batchOverFlow」という障害が発生していることがわかっています。

この障害というのが『システムの範囲外の数値を入力すると、システムがトークンを無限に作り出してしまうもの』であるため、ERC-20トークン関連の仮想通貨は取り引きを一時的に中止にするという措置が取られているとのことです。

香港の仮想通貨取引所OKExでは、BeautyChainという仮想通貨がこの脆弱性を突かれて攻撃を受けています。
これにより、現在は取り引きを停止していますが、まだ影響範囲の特定ができていないためロールバック(後退復帰)も行えない状況とのことです。

QUOINEはERC20ベースのQASHトークンの取引をすべて停止

QUOINE Japanは4月26日の午前1時ごろに、TwitterでERC20ベースのQASHトークンの取引をすべて停止することを発表しています。

以前から指摘されていた危険性

以前発表されていたイギリスとシンガポールの学生らによる研究では、勝手に資金の無期限凍結を行うものや、第三者に資金を流出させるものや、誰でも停止できる状態になっているようなスマートコントラクトが見つかったことが報告されています。

外部団体の監査を経ていないスマートコントラクトの危険性は以前から指摘されており、プログラミングのミスによって失われた金額は去年だけで5億ドルにも登り、その被害の約半分はイーサリアム上で起きています。

中でも最も有名なものがParityのバグ事件であり、総額1億6800万ドル相当のイーサリアムが移動できない状態となっていました。
この事件以外にも、経験不足や不注意な開発者によるスマートコントラクトの事件は数多く報告されています。

危険が潜むスマートコントラクトは34,000件以上?

今年の2月23日には、シンガポールとイギリスの研究者らが、総額440万ドルにも登る34,000件以上のイーサリアムのスマートコントラクトに悪用される危険性があることを報告しています。

彼らの技術レポートによると、様々なバグが含まれる質の低いスマートコントラクト上に数百万ドル相当のイーサリアムが載せられているとのことです。

この報告書では、100万件以上のスマートコントラクトが分析されており、このうちの34200件に欠陥が見つかっています。

このうちの2,365件は個々のプロジェクトによるものであり、あらゆるスマートコントラクトのうちの3.4%には、ハッキング/改ざん/悪用される可能性があるとも指摘されています。

6,239ETH(750万ドル)が既に破棄された契約の中に取り残されており、そのうち313ETH(37万9940ドル)は、契約が破棄された後に送金されたものでした。

この報告書では、実際にどのスマートコントラクトが危険にさらされているかについては明らかにされていませんでした。

イーサリアム(ETH)の現在価格

イーサリアム(ETH)を含む多くの仮想通貨は、数日前までの上昇を止め、やや価格を下げています。

現時点でも、不正送金をされたとの報告も出ているため、今後の各取引所などの動きにも注目しておく必要がありそうです。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

リップルでトークンを発行?|Rippleで行うICOとは?

リップルでトークンを発行?|Rippleで行うICOとは?

リップル(Ripple/XRP)ETHを追い抜き時価総額ランキング「2位」に浮上!

リップル(Ripple/XRP)ETHを追い抜き時価総額ランキング「2位」に浮上!

Elon Musk「ETH詐欺ボット」の問題解決へ|Dogecoin開発者がサポート

Elon Musk「ETH詐欺ボット」の問題解決へ|Dogecoin開発者がサポート

スマートコントラクト分散型取引所Dex.topが今月中に取引を開始

スマートコントラクト分散型取引所Dex.topが今月中に取引を開始

VRゲームへの「ブロックチェーン活用」に向け実証実験:よむネコ×double jump.tokyo

VRゲームへの「ブロックチェーン活用」に向け実証実験:よむネコ×double jump.tokyo

ブロックチェーン「ID管理システム」で建設現場の業務改善|スイス連邦鉄道(SBB)

ブロックチェーン「ID管理システム」で建設現場の業務改善|スイス連邦鉄道(SBB)

注目度の高い仮想通貨ニュース

ヘルスケア分野に「ブロックチェーン情報共有システム」を導入:UAE保健・予防省

ヘルスケア分野に「ブロックチェーン情報共有システム」を導入:UAE保健・予防省

セブンイレブンで「仮想通貨」が購入可能に|Abraがフィリピンで新サービス

セブンイレブンで「仮想通貨」が購入可能に|Abraがフィリピンで新サービス

決済大手BitPay:2019年末までに「XRP」サポートへ|Ripple投資部門と提携

決済大手BitPay:2019年末までに「XRP」サポートへ|Ripple投資部門と提携

ジョン・マカフィー:イーサリアムべースの分散型取引所「McAfeeDex」を発表

ジョン・マカフィー:イーサリアムべースの分散型取引所「McAfeeDex」を発表

「運転中の自動決済」をブロックチェーンで効率化|HONDAなど大手5社が実証実験

「運転中の自動決済」をブロックチェーンで効率化|HONDAなど大手5社が実証実験

決済大手PayPal:Libra協会への「参加見送り」を正式に発表

決済大手PayPal:Libra協会への「参加見送り」を正式に発表

主流の仮想通貨を盗むマルウェア「Masad Clipper and Stealer」に要注意

主流の仮想通貨を盗むマルウェア「Masad Clipper and Stealer」に要注意

オハイオ州:ビットコインによる税金支払いサービスの「一時停止」を発表

オハイオ州:ビットコインによる税金支払いサービスの「一時停止」を発表

Libra協会「合計21社」が正式加盟|参加基準満たした組織は180に到達

Libra協会「合計21社」が正式加盟|参加基準満たした組織は180に到達

Walmart:ブロックチェーンで「インド産えび」のサプライチェーン管理

Walmart:ブロックチェーンで「インド産えび」のサプライチェーン管理

仮想通貨11銘柄の「年末価格予想」を公開|ベストセラー作家:William Mougayar

仮想通貨11銘柄の「年末価格予想」を公開|ベストセラー作家:William Mougayar

税金徴収に向け仮想通貨「合法化」へ:ウクライナ政府

税金徴収に向け仮想通貨「合法化」へ:ウクライナ政府

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

人気のタグから探す