IoT・OT（制御システム） & ブロックチェーンセキュリティ

権限の虚無を突く：未初期化プロキシコントラクトがもたらす「所有権の死」SCADAシステムのリバースエンジニアリングで、制御用PLCのメモリダンプからバックドアを見つけた時の冷や汗を覚えているだろうか。あの感覚が、現代のスマートコントラクト監...

決定論的悪夢：ブロックチェーンにおける「乱数」の虚構と、真のランダム性への転換スマートコントラクトの世界において、開発者が最も安易に、そして最も致命的に踏み抜く地雷がある。それが「ブロックハッシュを用いた乱数生成」だ。SCADAや産業用制御...

認証の罠：なぜ tx.origin はスマートコントラクトにおける「死の誘惑」なのかSCADA環境のPLCにおける特権昇格や、IoTデバイスのファームウェアにおけるバックドア探索と、Web3のスマートコントラクト監査。一見異なるレイヤに見え...

フラッシュローンという名の「時間差攻撃」：AMM価格操作の解剖学と防衛の深淵SCADA/OTの現場では、PLCのメモリマップを書き換えるために通信プロトコルの脆弱性を突く。Web3の現場では、AMM（自動マーケットメイカー）の「価格」という...

スマートコントラクトの「鍵」を壊す者たち：アクセス制御不備が招くアーキテクチャの崩壊SCADA/OTの現場では、PLCのラダープログラムやModbus/TCPのパケットヘッダを解析して物理的な破壊を試みる攻撃者が常に潜んでいる。一方、Web...

ゲートキーパーの陥穽：delegatecallが生む「ストレージ衝突」の深淵スマートコントラクトのセキュリティ監査において、最も致命的でありながら、同時に最も見落とされやすいのがEVM（Ethereum Virtual Machine）のス...

ダークフォレストの支配者たち：MEV（最大抽出可能価値）の深層とフロントランニング防衛アーキテクチャ「ブロックチェーンは透明である」。多くのエンジニアはそう信じているが、それは誤解だ。オンチェーンのデータは透明だが、その「順序」を決めるMe...

算術の深淵：EVMにおける整数オーバーフローの死線と、現代的ガードレイルの再構築「Code is Law（コードは法なり）」という理想は、Web3の世界において時に残酷な現実を突きつける。我々リサーチチームがSCADA（監視制御システム）や...

状態（ステート）の死角を突く：再入攻撃（Reentrancy）の深層と、EVMにおける原子性の再定義SCADAや産業制御システム（ICS）の世界では、物理的なバルブの開閉とセンサーのフィードバックの間に生じる「わずかな遅延」が致命的な事故を...

ゼロ知識証明の「裏口」を塞げ：オンチェーンKYC/AMLにおけるプライバシーと法規制の技術的調和DeFi（分散型金融）の爆発的な普及から数年。我々セキュリティリサーチャーが今直面しているのは、単なるリエントランシー攻撃の検知ではない。FAT...