仮想通貨取引所コインベース:パスワード管理に関する「バグ」を報告|3,420名に影響

by BITTIMES

米国の大手仮想通貨取引所「Coinbase(コインベース)」は、ユーザーが新規登録を行う際に入力するパスワードが適切に変換されないバグが見つかり、合計3,420名の顧客のパスワードが一般的な文字列で保存されていたことを発表しました。同社はすでにこのバグの原因を突き止めた上で解決したと報告しており、顧客情報も流出していないと説明しています。

こちらから読む:Bakkt発表でBTC価格はやや回復「仮想通貨」関連ニュース

Coinbase(コインベース)が今回報告したバグは、ユーザーが新規登録を行う際に入力するパスワードが、ハッシュ化(*1)されることなくそのままの文字列として保存されるものだったと説明されています。
(*1)ハッシュ化:ハッシュ関数と呼ばれる関数を使用して、元データを"復元できない値"に変換すること

対象となったユーザーのパスワードは"一般的な文字列"の状態で保存されている状態であったため、悪意のある人物は比較的簡単にユーザーのパスワードを入手することができる状態となっていたことになりますが、今回の発表では、顧客情報の流出は確認されておらず、悪用された形跡もないと報告されています。

今回のバグの原因はすでに解明されており、必要な対策も取られているためこの問題は解決していると伝えられています。対象となったユーザーには個別に連絡が行われており、パスワードの変更が促されたとのことです。

Coinbaseは、このような問題にいち早く対処するために世界最大のバグバウンティプラットフォームである「HackerOne」でバグ報酬金プログラムを実施しており、これまでに25万ドル(約2,600万円)の報酬金を支払っていると報告しています。

同社は現在も順調に規模を拡大しており、先日はオンラインウォレットサービス事業者「Xapo(ザポ)」が展開している法人向けのカストディ(保管)事業を5,500万ドル(約58億円)で買収し、世界最大のカストディアンになったことが発表されています。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Mythical Games:NFT活用の多人数参加型パーティゲーム「Blankos Block Party」発売へ

Mythical Games:NFT活用の多人数参加型パーティゲーム「Blankos Block Party」発売へ

コインチェック社長「日本初のアルトコイン」取り扱いも検討=ロイター報道

コインチェック社長「日本初のアルトコイン」取り扱いも検討=ロイター報道

QUOREA「bitbank自動売買」のAPI接続方法|画像付きでわかりやすく解説

QUOREA「bitbank自動売買」のAPI接続方法|画像付きでわかりやすく解説

eスポーツ×ブロックチェーンのTVアプリ「THETA.tv」Galaxyデバイスに搭載へ

eスポーツ×ブロックチェーンのTVアプリ「THETA.tv」Galaxyデバイスに搭載へ

BINANCE「英国での暗号資産事業ライセンス取得」に向けた再申請を計画

BINANCE「英国での暗号資産事業ライセンス取得」に向けた再申請を計画

コインベースに続き「仮想通貨決済対応Visaカード」発行:米取引所CoinZoom

コインベースに続き「仮想通貨決済対応Visaカード」発行:米取引所CoinZoom

注目度の高い仮想通貨ニュース

IOST:Web3の開発促進に向け「Amazon Web Services(AWS)」と提携

IOST:Web3の開発促進に向け「Amazon Web Services(AWS)」と提携

Polygon・BSC対応の仮想通貨ウォレット「Bloktopia Wallet」ベータ版公開

Polygon・BSC対応の仮想通貨ウォレット「Bloktopia Wallet」ベータ版公開

Oasys(OAS)が無料でもらえる価格予想ゲーム「Oas Choice」を紹介|始め方・使い方など

Oasys(OAS)が無料でもらえる価格予想ゲーム「Oas Choice」を紹介|始め方・使い方など

カルダノ大型イベント「Cardano Summit 2023」開催日決定|メインステージはドバイ

カルダノ大型イベント「Cardano Summit 2023」開催日決定|メインステージはドバイ

ディセントラランド:クリエイターを探せる「Decentraland Studios」公開

ディセントラランド:クリエイターを探せる「Decentraland Studios」公開

ポケモンカンパニー:NFT・メタバース等の知識有する「Web3関連の人材」を募集

ポケモンカンパニー:NFT・メタバース等の知識有する「Web3関連の人材」を募集

山梨県が「NEO TOKYO PUNKS」とコラボ|NFTを活用したユーザー参加型PR実施へ【自治体として全国初】

山梨県が「NEO TOKYO PUNKS」とコラボ|NFTを活用したユーザー参加型PR実施へ【自治体として全国初】

Unityアセットストア:Web3ゲーム開発に役立つ「分散型技術」のカテゴリ追加

Unityアセットストア:Web3ゲーム開発に役立つ「分散型技術」のカテゴリ追加

【重要】Algorandウォレットの「MyAlgo」全ユーザーに資産移動を推奨

【重要】Algorandウォレットの「MyAlgo」全ユーザーに資産移動を推奨

ELF Masters:メタバース型ファーミングゲーム『THE LAND 〜エルフの森〜』へと大型アップデート

ELF Masters:メタバース型ファーミングゲーム『THE LAND 〜エルフの森〜』へと大型アップデート

BINANCE:イーサリアムL2「アービトラム(Arbitrum/ARB)」取扱いへ

BINANCE:イーサリアムL2「アービトラム(Arbitrum/ARB)」取扱いへ

OAS価格予想ゲーム「Oas Choice」報酬を請求できるClaim機能追加

OAS価格予想ゲーム「Oas Choice」報酬を請求できるClaim機能追加

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

ガラ(Gala/GALA)とは?基本情報・特徴・購入方法などを解説

ガラ(Gala/GALA)とは?基本情報・特徴・購入方法などを解説

Nippon Idol Token(NIDT)とは?基本情報・特徴・取扱う暗号資産取引所など

Nippon Idol Token(NIDT)とは?基本情報・特徴・取扱う暗号資産取引所など

米ドル連動ステーブルコインのリアルタイム価格・チャート一覧

米ドル連動ステーブルコインのリアルタイム価格・チャート一覧

エイプコイン(ApeCoin/APE)とは?基本情報・特徴・購入方法などを解説

エイプコイン(ApeCoin/APE)とは?基本情報・特徴・購入方法などを解説

FiNANCiEのフィナンシェトークン(FNCT)とは?基本情報・特徴・購入方法などを解説

FiNANCiEのフィナンシェトークン(FNCT)とは?基本情報・特徴・購入方法などを解説

The Open Networkのトンコイン(Toncoin/TON)とは?基本情報・特徴・購入方法などを解説

The Open Networkのトンコイン(Toncoin/TON)とは?基本情報・特徴・購入方法などを解説

人気のタグから探す