IoT・OT（制御システム） & ブロックチェーンセキュリティ

再入攻撃の深層：EVMの実行モデルから紐解く致命的バグと実践的防衛アーキテクチャスマートコントラクトのセキュリティ監査において、いまだに最も破壊的でありながら、同時に最も古典的なバグの一つが「再入攻撃（Reentrancy Attack）」...

こんにちは！セキュリティリサーチャーとして、日々SCADA（制御システム）の物理的な隙間から、ブロックチェーンのコードの1行までを舐めるように解析している筆者です。皆さんは「スマートコントラクト」の開発に触れたとき、最初に「なんだか魔法みた...

こんにちは。SCADAやIoTといった「物理的なモノを動かすシステム」から、Web3という「デジタルな価値を動かすシステム」まで、一見遠いようで実は「一度動かしたら止められない」という共通の恐怖を持つ領域で、日々セキュリティの急所を突いてい...

DAOの財産を守り抜く！マルチシグウォレットの「鍵」と「自動化」の秘密皆さん、こんにちは！サイバーセキュリティの世界へようこそ。特に、最近注目を集めているDAO（分散型自律組織）や、その資金管理に欠かせない「マルチシグウォレット」について、...

DAOのクジラ支配に終止符を！クアドラティック・ボーティングで「みんなの声」を活かす方法皆さん、こんにちは！サイバーセキュリティの世界へようこそ。今回は、ブロックチェーンの心臓部とも言える「DAO（分散型自律組織）」における、ちょっとした「...

DAOの未来を揺るがす「フラッシュローン攻撃」：あなたの投票権、大丈夫？こんにちは！セキュリティバイブルの著者であり、SCADA/IoTデバイスやブロックチェーンセキュリティの最前線で日々奮闘しているリサーチャーです。今回は、スマートコント...

スマートコントラクトの「鍵」を握る！ブリッジコントラクトのロック・ミント型脆弱性と、あなたの資産を守る方法皆さん、こんにちは！サイバーセキュリティの世界へようこそ！「スマートコントラクト」って聞くと、なんだか難しそう…と感じるかもしれません...

皆さん、こんにちは！Web3の世界は目まぐるしいスピードで進化していますよね。特に、異なるブロックチェーン同士をつなぐ「ブリッジ」の技術は、まるで異なる都市を結ぶ高速道路のように、私たちのデジタル資産やデータを自由に行き来させてくれる魔法の...

おい、後輩たち。今日はちょっと込み入った話をするぞ。最近、Web3の世界でZK-Rollupが脚光を浴びているのは知っているな？スケーラビリティ問題の切り札として期待されている技術だが、新しい技術には必ず新しい攻撃ベクトルが潜んでいる。特に...

おい、みんな。今日も一日お疲れさん！急だけど、ちょっと顔貸してくれ。最近、Web3のL2ソリューション、特にOptimistic Rollup周りで、俺たちが本当に警戒すべきポイントについて、改めて話しておきたいんだ。表面的な情報じゃなく、...