仮想通貨取引所コインベース:パスワード管理に関する「バグ」を報告|3,420名に影響

by BITTIMES

米国の大手仮想通貨取引所「Coinbase(コインベース)」は、ユーザーが新規登録を行う際に入力するパスワードが適切に変換されないバグが見つかり、合計3,420名の顧客のパスワードが一般的な文字列で保存されていたことを発表しました。同社はすでにこのバグの原因を突き止めた上で解決したと報告しており、顧客情報も流出していないと説明しています。

こちらから読む:Bakkt発表でBTC価格はやや回復「仮想通貨」関連ニュース

Coinbase(コインベース)が今回報告したバグは、ユーザーが新規登録を行う際に入力するパスワードが、ハッシュ化(*1)されることなくそのままの文字列として保存されるものだったと説明されています。
(*1)ハッシュ化:ハッシュ関数と呼ばれる関数を使用して、元データを"復元できない値"に変換すること

対象となったユーザーのパスワードは"一般的な文字列"の状態で保存されている状態であったため、悪意のある人物は比較的簡単にユーザーのパスワードを入手することができる状態となっていたことになりますが、今回の発表では、顧客情報の流出は確認されておらず、悪用された形跡もないと報告されています。

今回のバグの原因はすでに解明されており、必要な対策も取られているためこの問題は解決していると伝えられています。対象となったユーザーには個別に連絡が行われており、パスワードの変更が促されたとのことです。

Coinbaseは、このような問題にいち早く対処するために世界最大のバグバウンティプラットフォームである「HackerOne」でバグ報酬金プログラムを実施しており、これまでに25万ドル(約2,600万円)の報酬金を支払っていると報告しています。

同社は現在も順調に規模を拡大しており、先日はオンラインウォレットサービス事業者「Xapo(ザポ)」が展開している法人向けのカストディ(保管)事業を5,500万ドル(約58億円)で買収し、世界最大のカストディアンになったことが発表されています。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

米国版Huobi:リップル(Ripple/XRP)上場予定日を発表「3種類」の通貨ペア追加へ

米国版Huobi:リップル(Ripple/XRP)上場予定日を発表「3種類」の通貨ペア追加へ

BITPointJapan:トロン(Tron/TRX)取扱い開始「4つの記念キャンペーン」も開催中

BITPointJapan:トロン(Tron/TRX)取扱い開始「4つの記念キャンペーン」も開催中

韓国3位の暗号資産取引所「コインビット」取引量の99%水増しか

韓国3位の暗号資産取引所「コインビット」取引量の99%水増しか

フライト遅延時に「ビットコイン」で補償金支払いへ:Colibra

フライト遅延時に「ビットコイン」で補償金支払いへ:Colibra

ZenCash(ZEN)に51%攻撃|価格の下落が続く

ZenCash(ZEN)に51%攻撃|価格の下落が続く

ブロックチェーンと「5G/クラウド/IoT」融合へ|電気通信大手がイニシアチブを開始

ブロックチェーンと「5G/クラウド/IoT」融合へ|電気通信大手がイニシアチブを開始

注目度の高い仮想通貨ニュース

LaLiga:人気のメタバース「Decentraland」でコンテンツ展開へ

LaLiga:人気のメタバース「Decentraland」でコンテンツ展開へ

モスバーガー:メタバース上の月面空間に「初の仮想店舗」展開へ|9月14日オープン

モスバーガー:メタバース上の月面空間に「初の仮想店舗」展開へ|9月14日オープン

LUNC復興に取り組む「Terra Rebels」ロードマップ公開|バーン活動も活発化

LUNC復興に取り組む「Terra Rebels」ロードマップ公開|バーン活動も活発化

LUNC(Terra Classic)の「1.2% Tax Burn」MEXC・KuCoinなどがサポート表明

LUNC(Terra Classic)の「1.2% Tax Burn」MEXC・KuCoinなどがサポート表明

アルゴランド(Algorand/ALGO)6,000TPSを実現するアップグレードを発表

アルゴランド(Algorand/ALGO)6,000TPSを実現するアップグレードを発表

韓国科学情報通信省「メタバースのための法律制定」を提言

韓国科学情報通信省「メタバースのための法律制定」を提言

前澤友作氏のMZDAO「クレカなし初期メンバー募集」開始|目標は年間利益100億円以上

前澤友作氏のMZDAO「クレカなし初期メンバー募集」開始|目標は年間利益100億円以上

MicroStrategyのマイケル・セイラー氏に「巨額の脱税容疑」米ワシントン司法長官が提訴

MicroStrategyのマイケル・セイラー氏に「巨額の脱税容疑」米ワシントン司法長官が提訴

アスター(ASTR)本格的にアメリカ進出|米暗号資産取引所「Binance US」に上場

アスター(ASTR)本格的にアメリカ進出|米暗号資産取引所「Binance US」に上場

DEA社:Web3ユーザー共創型IP創出プロジェクト「SOUL Fusers」スタート

DEA社:Web3ユーザー共創型IP創出プロジェクト「SOUL Fusers」スタート

大手暗号資産取引所BINANCE「日本市場への参入」再検討か=報道

大手暗号資産取引所BINANCE「日本市場への参入」再検討か=報道

BitLending「PoW版ETH」誕生時には付与する方針|The Merge対応方針を発表

BitLending「PoW版ETH」誕生時には付与する方針|The Merge対応方針を発表

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

アスター(Astar/ASTR)とは?基本情報・特徴・購入方法などを解説

アスター(Astar/ASTR)とは?基本情報・特徴・購入方法などを解説

アルゴランド(Algorand/ALGO)とは?基本情報・特徴・購入方法などを解説

アルゴランド(Algorand/ALGO)とは?基本情報・特徴・購入方法などを解説

フレア(Flare/FLR)とは?基本情報・特徴・購入方法などを解説

フレア(Flare/FLR)とは?基本情報・特徴・購入方法などを解説

クレイトン(Klaytn/KLAY)とは?基本情報・特徴・購入方法などを解説

クレイトン(Klaytn/KLAY)とは?基本情報・特徴・購入方法などを解説

FTXトークン(FTX Token/FTT)とは?基本情報・特徴・購入方法などを解説

FTXトークン(FTX Token/FTT)とは?基本情報・特徴・購入方法などを解説

元素騎士メタバース(MV)とは?基本情報・特徴・購入方法などを解説

元素騎士メタバース(MV)とは?基本情報・特徴・購入方法などを解説

人気のタグから探す