IoT・OT（制御システム） & ブロックチェーンセキュリティ

「コードは法なり」？スマートコントラクトの法的リスクと、僕たちが今すぐできる防御の心得こんにちは！セキュリティの世界へようこそ。今日は、少し硬いテーマですが、Web3の世界で開発者やIT担当者が絶対に避けて通れない「スマートコントラクトの法...

ブロックチェーンの「防犯カメラ」を設置しよう！スマートコントラクト監視のイロハこんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーンの世界で「泥棒」に気づくための、最も基本的かつ強力な武器である「イベントログ監視」についてお話し...

ブロックチェーンの「ガス」とDoS攻撃：プログラムが凍りつく瞬間を回避せよ！こんにちは！セキュリティの世界へようこそ。今日は、IoTデバイスやスマートコントラクトを開発する皆さんが、避けては通れない「ガス」と「DoS攻撃」の切っても切れない...

スマートコントラクトに「数学の証明書」を。形式検証（Formal Verification）でバグを根絶するこんにちは！IoTデバイスのファームウェア解析から、ブロックチェーンのスマートコントラクト監査まで、日々「穴」を探し続けているセキュ...

「たった一つの店」を信じるな：オラクル操作攻撃からスマートコントラクトを守る方法こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーンという広大な荒野で、「スマートコントラクトが泥棒に狙われる盲点」について、一緒に紐解いていきま...

【スマートコントラクトの「消失」を防げ！】selfdestructの罠と、現代のブロックチェーン防衛術こんにちは！セキュリティリサーチャーの現場から、今日は少し「ドキッとする」お話をします。皆さんは、自分の家の鍵を管理しているとき、「急に家...

「借りた家の鍵で、自分の家の金庫が開けられる？」スマートコントラクトの危険な罠、delegatecallを解剖するこんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発の現場で「便利だけど、使い方を間違えると一瞬で全てを失う...

整数オーバーフロー・アンダーフローの罠：Solidityの進化と「見えない泥棒」の正体こんにちは！Web3の世界へようこそ。今日はスマートコントラクトにおける「整数オーバーフロー・アンダーフロー」という、少し強そうな名前の脆弱性についてお話...

ブロックチェーンの「のぞき見」を防げ！コミット・リビール法で出し抜かれない仕組みを作ろうこんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーンの世界でひっそりと、しかし確実にあなたの利益を奪い去る「フロントランニング」という泥棒...

再入攻撃(Reentrancy)の深淵：スマートコントラクトを「止める」のではなく「壊させない」ための防衛術やあ。今日も脆弱なコードの残骸を整理しているのか？SCADAやIoTの現場で、PLC（プログラマブルロジックコントローラ）のメモリを...