仮想通貨取引所コインベース:パスワード管理に関する「バグ」を報告|3,420名に影響

by BITTIMES

米国の大手仮想通貨取引所「Coinbase(コインベース)」は、ユーザーが新規登録を行う際に入力するパスワードが適切に変換されないバグが見つかり、合計3,420名の顧客のパスワードが一般的な文字列で保存されていたことを発表しました。同社はすでにこのバグの原因を突き止めた上で解決したと報告しており、顧客情報も流出していないと説明しています。

こちらから読む:Bakkt発表でBTC価格はやや回復「仮想通貨」関連ニュース

Coinbase(コインベース)が今回報告したバグは、ユーザーが新規登録を行う際に入力するパスワードが、ハッシュ化(*1)されることなくそのままの文字列として保存されるものだったと説明されています。
(*1)ハッシュ化:ハッシュ関数と呼ばれる関数を使用して、元データを"復元できない値"に変換すること

対象となったユーザーのパスワードは"一般的な文字列"の状態で保存されている状態であったため、悪意のある人物は比較的簡単にユーザーのパスワードを入手することができる状態となっていたことになりますが、今回の発表では、顧客情報の流出は確認されておらず、悪用された形跡もないと報告されています。

今回のバグの原因はすでに解明されており、必要な対策も取られているためこの問題は解決していると伝えられています。対象となったユーザーには個別に連絡が行われており、パスワードの変更が促されたとのことです。

Coinbaseは、このような問題にいち早く対処するために世界最大のバグバウンティプラットフォームである「HackerOne」でバグ報酬金プログラムを実施しており、これまでに25万ドル(約2,600万円)の報酬金を支払っていると報告しています。

同社は現在も順調に規模を拡大しており、先日はオンラインウォレットサービス事業者「Xapo(ザポ)」が展開している法人向けのカストディ(保管)事業を5,500万ドル(約58億円)で買収し、世界最大のカストディアンになったことが発表されています。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Chiliz:イギリスのeスポーツ団体「Endpoint CeX」と提携|$ENDCEXファントークン発行へ

Chiliz:イギリスのeスポーツ団体「Endpoint CeX」と提携|$ENDCEXファントークン発行へ

Facebookの独自仮想通貨「VISA・Mastercard・Uber」など12社以上が支援=WSJ報道

Facebookの独自仮想通貨「VISA・Mastercard・Uber」など12社以上が支援=WSJ報道

金融庁「仮想通貨関連の投資信託」に慎重姿勢|懸念を示す改正案を公表

金融庁「仮想通貨関連の投資信託」に慎重姿勢|懸念を示す改正案を公表

Huobi Japan「ベーシックアテンショントークン(BAT)」取扱いへ

Huobi Japan「ベーシックアテンショントークン(BAT)」取扱いへ

MicroStrategy:ビットコイン「16億円相当」を追加購入|今月3度目の買増し

MicroStrategy:ビットコイン「16億円相当」を追加購入|今月3度目の買増し

コロナウイルス、仮想通貨・ブロックチェーン業界にも影響「サービス無償提供」の発表も

コロナウイルス、仮想通貨・ブロックチェーン業界にも影響「サービス無償提供」の発表も

注目度の高い仮想通貨ニュース

米SEC「ProSharesのビットコイン先物ETF」を承認|BTC価格は700万円台まで回復

米SEC「ProSharesのビットコイン先物ETF」を承認|BTC価格は700万円台まで回復

Chiliz Exchange:Atlético Mineiroの「$GALOファントークン」27日に取引開始

Chiliz Exchange:Atlético Mineiroの「$GALOファントークン」27日に取引開始

ビットバンク:Symbol(XYM)取引高で「世界1位」を記録

ビットバンク:Symbol(XYM)取引高で「世界1位」を記録

オランダのサッカークラブPSV「ビットコインを保有し続けている」と判明

オランダのサッカークラブPSV「ビットコインを保有し続けている」と判明

コイントレード「RealPayギフト」と提携|好きな仮想通貨がもらえるキャンペーンも

コイントレード「RealPayギフト」と提携|好きな仮想通貨がもらえるキャンペーンも

ビットバンク「シンボル(Symbol/XYM)」取扱いへ|記念キャンペーンも開催

ビットバンク「シンボル(Symbol/XYM)」取扱いへ|記念キャンペーンも開催

ビットフライヤー「証拠金取引サービスの新規登録」再開へ|第一種金融商品取引業の登録を完了

ビットフライヤー「証拠金取引サービスの新規登録」再開へ|第一種金融商品取引業の登録を完了

エルサルバドルの地熱マイニング施設「初のビットコイン採掘」に成功

エルサルバドルの地熱マイニング施設「初のビットコイン採掘」に成功

MetaMaskの機関投資家向け部門「仮想通貨カストディ企業3社」と提携

MetaMaskの機関投資家向け部門「仮想通貨カストディ企業3社」と提携

SBI:日本初の「NFTアートオークション」開催へ|合計8作品を出品

SBI:日本初の「NFTアートオークション」開催へ|合計8作品を出品

育てた競走馬がNFTになるシミュレーションゲーム「Crypto Stakes」本格稼働

育てた競走馬がNFTになるシミュレーションゲーム「Crypto Stakes」本格稼働

GMOコイン「NEM保有者に対するシンボル(XYM)付与の予定日」を発表

GMOコイン「NEM保有者に対するシンボル(XYM)付与の予定日」を発表

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

暗号資産「リスク(Lisk/LSK)」とは?基本情報・特徴・購入方法などを解説

暗号資産「リスク(Lisk/LSK)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シンボル(Symbol/XYM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「シンボル(Symbol/XYM)」とは?基本情報・特徴・購入方法などを解説

暗号資産取引所「Bitgate(ビットゲート)」とは?基本情報・特徴・メリットなどを解説

暗号資産取引所「Bitgate(ビットゲート)」とは?基本情報・特徴・メリットなどを解説

暗号資産「オントロジー(Ontology/ONT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「オントロジー(Ontology/ONT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「コスモス(Cosmos/ATOM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「コスモス(Cosmos/ATOM)」とは?基本情報・特徴・購入方法などを解説

暗号資産「パレットトークン(PLT)」とは?基本情報・特徴・購入方法などを解説

暗号資産「パレットトークン(PLT)」とは?基本情報・特徴・購入方法などを解説

人気のタグから探す