IoT・OT(制御システム) & ブロックチェーンセキュリティ

スポンサーリンク
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 署名リプレイ攻撃の防止策(EIP-712) – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

ブロックチェーンの世界へようこそ!スマートコントラクトの開発に少しずつ慣れてくると、「ユーザーにガスの手数料を払わせずに、オフチェーン(チェーンの外)で署名だけしてもらい、後からコントラクトで実行したい」という要件に出会うはずです。いわゆる...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 DoS攻撃:ガス制限によるコントラクト停止 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーン開発の世界へようこそ。スマートコントラクトを書き始めると、「いかに効率よく動かすか」よりも「まずは動くものを作ろう」となりがちですよね。でも、ちょっと待ってください。そのコード、実はとっても危ない「落とし穴」を隠...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 未初期化プロキシコントラクトの脆弱性 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーンの世界へようこそ。スマートコントラクトの開発、日々新しい発見があって面白いですよね。「自分が書いたコードがそのまま世界中で動き続ける」というのは、他のプログラミングにはない大きなロマンです。でも、その分「一度デプ...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 ランダム性生成の脆弱性(ブロックハッシュの予測可能性) – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!Web3やIoTのセキュリティの世界へようこそ。セキュリティリサーチャーの私です。今日は、スマートコントラクト(ブロックチェーン上のプログラム)開発で一番やりがちな「落とし穴」、そして攻撃者が一番ニヤリとしてしまう「ランダム性生...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 tx.originとmsg.senderの混同によるフィッシング脆弱性 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!Web3やIoTの最前線でセキュリティの研究をしているライターの私です。新しい技術を触るのって、ワクワクしますよね。特にブロックチェーンやスマートコントラクトの世界は、自分の手で金融システムや自動化アプリを作れてしまうような面白...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 フラッシュローンを利用した価格操作攻撃 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!IoT・OTの現場からブロックチェーンの最前線まで、日々泥臭くシステムの安全を守っているセキュリティリサーチャーです。今回は、DeFi(分散型金融)の世界で恐れられている「フラッシュローンを利用した価格操作攻撃(Price Ma...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 アクセス制御の不備と権限昇格攻撃 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!スマートコントラクトの開発の世界へようこそ。ブロックチェーンやWeb3の世界って、なんだか最先端で難しそうに見えますよね。「自分の書いたコードが世界中に公開されて、一瞬でお金が動くなんて緊張する…」と感じている新人開発者の方も多...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 デリゲートコール(delegatecall)の危険性とストレージ衝突 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!スマートコントラクトの開発に挑戦している皆さん、日々のコーディングお疲れ様です。「ブロックチェーンの世界は無限の可能性があって面白いけれど、セキュリティの話になると急に専門用語が増えて難しく感じる…」そんな風に思っていませんか?...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 フロントランニング(MEV)攻撃の仕組みと対策 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

ブロックチェーンの世界へようこそ!スマートコントラクトの開発に初めて触れるとき、「自分が書いたコードがそのまま世界中の銀行口座のような役割を持つ」なんて聞くと、なんだか少しワクワクしますよね。同時に、「セキュリティって難しそう…」と身構えて...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 整数オーバーフロー・アンダーフローの脆弱性とSafeMathの役割 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーンの世界へようこそ。スマートコントラクトの開発に足を踏み入れたばかりの頃は、見慣れない用語やルールがたくさんあって、戸惑ってしまうことも多いですよね。今回は、スマートコントラクトの歴史において数々の億単位の資金を消...
スポンサーリンク