仮想通貨取引所コインベース:パスワード管理に関する「バグ」を報告|3,420名に影響

by BITTIMES

米国の大手仮想通貨取引所「Coinbase(コインベース)」は、ユーザーが新規登録を行う際に入力するパスワードが適切に変換されないバグが見つかり、合計3,420名の顧客のパスワードが一般的な文字列で保存されていたことを発表しました。同社はすでにこのバグの原因を突き止めた上で解決したと報告しており、顧客情報も流出していないと説明しています。

こちらから読む:Bakkt発表でBTC価格はやや回復「仮想通貨」関連ニュース

Coinbase(コインベース)が今回報告したバグは、ユーザーが新規登録を行う際に入力するパスワードが、ハッシュ化(*1)されることなくそのままの文字列として保存されるものだったと説明されています。
(*1)ハッシュ化:ハッシュ関数と呼ばれる関数を使用して、元データを"復元できない値"に変換すること

対象となったユーザーのパスワードは"一般的な文字列"の状態で保存されている状態であったため、悪意のある人物は比較的簡単にユーザーのパスワードを入手することができる状態となっていたことになりますが、今回の発表では、顧客情報の流出は確認されておらず、悪用された形跡もないと報告されています。

今回のバグの原因はすでに解明されており、必要な対策も取られているためこの問題は解決していると伝えられています。対象となったユーザーには個別に連絡が行われており、パスワードの変更が促されたとのことです。

Coinbaseは、このような問題にいち早く対処するために世界最大のバグバウンティプラットフォームである「HackerOne」でバグ報酬金プログラムを実施しており、これまでに25万ドル(約2,600万円)の報酬金を支払っていると報告しています。

同社は現在も順調に規模を拡大しており、先日はオンラインウォレットサービス事業者「Xapo(ザポ)」が展開している法人向けのカストディ(保管)事業を5,500万ドル(約58億円)で買収し、世界最大のカストディアンになったことが発表されています。

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

GMOコイン:沖縄Jリーグチームと協力「FC琉球コイン」プロジェクト発足

GMOコイン:沖縄Jリーグチームと協力「FC琉球コイン」プロジェクト発足

ProSharesのビットコイン先物ETF「10月19日」にローンチ【米国初】

ProSharesのビットコイン先物ETF「10月19日」にローンチ【米国初】

Oasys「SBI VCトレードへのOASトークン上場」を正式発表|複数の連携も予定

Oasys「SBI VCトレードへのOASトークン上場」を正式発表|複数の連携も予定

FTX:旅行予約サービス「Travala.com」と提携|FTT決済が利用可能に

FTX:旅行予約サービス「Travala.com」と提携|FTT決済が利用可能に

不正マイニングのマルウェア、4200以上のサイトに発見

不正マイニングのマルウェア、4200以上のサイトに発見

ビットコインとサステナビリティ

ビットコインとサステナビリティ

注目度の高い仮想通貨ニュース

日本の上場企業メタプラネット「ビットコイン購入計画」を発表|アジア版MicroStrategyの誕生

日本の上場企業メタプラネット「ビットコイン購入計画」を発表|アジア版MicroStrategyの誕生

日本の年金基金:運用資産の多様化に向け「ビットコイン・暗号資産」などの情報提供依頼

日本の年金基金:運用資産の多様化に向け「ビットコイン・暗号資産」などの情報提供依頼

ファイルコイン(FIL)を購入/売却できる「日本国内の暗号資産取引所」一覧

ファイルコイン(FIL)を購入/売却できる「日本国内の暗号資産取引所」一覧

ワールドコイン:虹彩認証装置Orbで「個人情報の自己管理機能」導入へ

ワールドコイン:虹彩認証装置Orbで「個人情報の自己管理機能」導入へ

チェーンリンク(LINK)を購入/売却できる「日本国内の暗号資産取引所」一覧

チェーンリンク(LINK)を購入/売却できる「日本国内の暗号資産取引所」一覧

Web3対応の携帯ゲーム機「SuiPlay0X1」登場|パソコン・スマホ両方のゲームに対応

Web3対応の携帯ゲーム機「SuiPlay0X1」登場|パソコン・スマホ両方のゲームに対応

DexHunter:カルダノ分散委任ツール「Atrium」と提携|独自のステーキングバスケット提供へ

DexHunter:カルダノ分散委任ツール「Atrium」と提携|独自のステーキングバスケット提供へ

UEFA欧州選手権の開催迫る、スポーツ業界は大きな盛り上がりを見せるのか?

UEFA欧州選手権の開催迫る、スポーツ業界は大きな盛り上がりを見せるのか?

CoinCodex「2024年5月のSHIB価格高騰」を予測

CoinCodex「2024年5月のSHIB価格高騰」を予測

仮想通貨の時価総額「2024年末までに5兆ドルまで倍増する」リップル社CEO

仮想通貨の時価総額「2024年末までに5兆ドルまで倍増する」リップル社CEO

ジャスミー(JMY)「2024年のロードマップ」公開

ジャスミー(JMY)「2024年のロードマップ」公開

シバイヌ(SHIB)「TOKEN2049 DUBAI」のゴールドスポンサーに|多数の著名人が参加

シバイヌ(SHIB)「TOKEN2049 DUBAI」のゴールドスポンサーに|多数の著名人が参加

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

Bad Idea AI(BAD)とは?特徴・価格チャート・取扱う暗号資産取引所など

Bad Idea AI(BAD)とは?特徴・価格チャート・取扱う暗号資産取引所など

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

人気のタグから探す