仮想通貨取引所コインベース:パスワード管理に関する「バグ」を報告|3,420名に影響

by BITTIMES

米国の大手仮想通貨取引所「Coinbase(コインベース)」は、ユーザーが新規登録を行う際に入力するパスワードが適切に変換されないバグが見つかり、合計3,420名の顧客のパスワードが一般的な文字列で保存されていたことを発表しました。同社はすでにこのバグの原因を突き止めた上で解決したと報告しており、顧客情報も流出していないと説明しています。

こちらから読む:Bakkt発表でBTC価格はやや回復「仮想通貨」関連ニュース

Coinbase(コインベース)が今回報告したバグは、ユーザーが新規登録を行う際に入力するパスワードが、ハッシュ化(*1)されることなくそのままの文字列として保存されるものだったと説明されています。
(*1)ハッシュ化:ハッシュ関数と呼ばれる関数を使用して、元データを"復元できない値"に変換すること

対象となったユーザーのパスワードは"一般的な文字列"の状態で保存されている状態であったため、悪意のある人物は比較的簡単にユーザーのパスワードを入手することができる状態となっていたことになりますが、今回の発表では、顧客情報の流出は確認されておらず、悪用された形跡もないと報告されています。

今回のバグの原因はすでに解明されており、必要な対策も取られているためこの問題は解決していると伝えられています。対象となったユーザーには個別に連絡が行われており、パスワードの変更が促されたとのことです。

Coinbaseは、このような問題にいち早く対処するために世界最大のバグバウンティプラットフォームである「HackerOne」でバグ報酬金プログラムを実施しており、これまでに25万ドル(約2,600万円)の報酬金を支払っていると報告しています。

同社は現在も順調に規模を拡大しており、先日はオンラインウォレットサービス事業者「Xapo(ザポ)」が展開している法人向けのカストディ(保管)事業を5,500万ドル(約58億円)で買収し、世界最大のカストディアンになったことが発表されています。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

日本政府「中央銀行デジタル通貨」本格的に検討へ|経済財政政策の基本方針に盛り込み

日本政府「中央銀行デジタル通貨」本格的に検討へ|経済財政政策の基本方針に盛り込み

「独自デジタル通貨、準備はできている」中国人民銀行の高官が発表

「独自デジタル通貨、準備はできている」中国人民銀行の高官が発表

Bakkt:シンガポールで「現金決済のビットコイン先物」承認求める

Bakkt:シンガポールで「現金決済のビットコイン先物」承認求める

元祖メタバース「Second Life」の創設者、Linden Labに戦略顧問として復帰

元祖メタバース「Second Life」の創設者、Linden Labに戦略顧問として復帰

BINANCE:欧州連合の共通通貨「ユーロ(EUR)」をサポート

BINANCE:欧州連合の共通通貨「ユーロ(EUR)」をサポート

Tesla社:ビットコインに「15億ドル」を投資|BTC価格は450万円を突破

Tesla社:ビットコインに「15億ドル」を投資|BTC価格は450万円を突破

注目度の高い仮想通貨ニュース

MEXC入金コンテスト優勝プロジェクトが決定「HGHG・XYM」本日取扱い開始

MEXC入金コンテスト優勝プロジェクトが決定「HGHG・XYM」本日取扱い開始

tenshabi:メタバース建築事業「METANAVI建築」開始|Decentralandにショールーム開設

tenshabi:メタバース建築事業「METANAVI建築」開始|Decentralandにショールーム開設

Everdome(DOME)メタバース上の土地マップ「LAND Map」公開

Everdome(DOME)メタバース上の土地マップ「LAND Map」公開

Terra・UST・LUNAの「復興プラン2」公開|ステーブルコイン無しの新チェーン提案

Terra・UST・LUNAの「復興プラン2」公開|ステーブルコイン無しの新チェーン提案

エルサルバドル「44カ国が参加するBTC関連の会合」開催へ|中央銀行・金融当局が参加

エルサルバドル「44カ国が参加するBTC関連の会合」開催へ|中央銀行・金融当局が参加

Kraken「エンジンコイン(Enjin Coin/ENJ)」取扱開始

Kraken「エンジンコイン(Enjin Coin/ENJ)」取扱開始

MEXC Global:上場予定銘柄を投票で決める「MEXC入金コンテスト~日本の輪~」開催

MEXC Global:上場予定銘柄を投票で決める「MEXC入金コンテスト~日本の輪~」開催

運動して仮想通貨を稼ぐ「Move to Earn:M2E」関連アプリまとめ|基本情報・特徴など

運動して仮想通貨を稼ぐ「Move to Earn:M2E」関連アプリまとめ|基本情報・特徴など

ADA Payプラグイン「Wordpress」など8つのプラットフォームで利用可能に

ADA Payプラグイン「Wordpress」など8つのプラットフォームで利用可能に

ドバイの暗号資産規制当局「The Sandbox」に世界初のメタバース本部設立へ

ドバイの暗号資産規制当局「The Sandbox」に世界初のメタバース本部設立へ

秘密鍵共有管理サービス「N Suite」Astar Networkと連携|関連ネットワークにも対応

秘密鍵共有管理サービス「N Suite」Astar Networkと連携|関連ネットワークにも対応

STEPN関連トークンGST、大手暗号資産取引所「FTX」に上場

STEPN関連トークンGST、大手暗号資産取引所「FTX」に上場

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

Unstoppable Domainsとは?基本情報・特徴・使い方などを解説

Unstoppable Domainsとは?基本情報・特徴・使い方などを解説

ボバネットワーク(Boba Network/BOBA)とは?基本情報・特徴・購入方法などを解説

ボバネットワーク(Boba Network/BOBA)とは?基本情報・特徴・購入方法などを解説

コスプレトークン(Cosplay Token/COT)とは?基本情報・特徴・購入方法などを解説

コスプレトークン(Cosplay Token/COT)とは?基本情報・特徴・購入方法などを解説

ジパングコイン(Zipangcoin/ZPG)とは?基本情報・特徴・購入方法などを解説

ジパングコイン(Zipangcoin/ZPG)とは?基本情報・特徴・購入方法などを解説

ソラナ(Solana/SOL)とは?基本情報・特徴・購入方法などを解説

ソラナ(Solana/SOL)とは?基本情報・特徴・購入方法などを解説

人気のタグから探す