IoT・OT（制御システム） & ブロックチェーンセキュリティ

浮動小数点数は「魔法の鍵」？ それとも「泥棒の抜け道」？：Solidityの計算の罠を攻略するこんにちは！Web3セキュリティの世界へようこそ。普段、私たちが電卓アプリで「0.1 + 0.2」と打つと、当たり前のように「0.3」と表示されま...

その金庫、横からこじ開けられるかも？「selfdestruct」と資金凍結の罠こんにちは！セキュリティリサーチャーの視点から、今日はWeb3開発で新人が必ず一度は躓く（そして痛い目を見る）「コントラクトの自己破壊（selfdestruct）...

鍵のコピーは一度だけ？ブロックチェーンの「署名リプレイ攻撃」を泥棒対策から学ぼうこんにちは！セキュリティの世界へようこそ。今日は、スマートコントラクト開発で避けては通れない「署名リプレイ攻撃」という、ちょっと怖いけど仕組みを知れば怖くない脆...

「家を建てたのに鍵をかけ忘れた？」スマートコントラクトの命取り、初期化プロキシの脆弱性を徹底解説！皆さん、こんにちは！セキュリティリサーチャーの筆者です。今日は、ブロックチェーンの世界で「スマートコントラクト」を開発する際に、絶対に避けて通...

銀行強盗も真っ青？「フラッシュローン攻撃」の仕組みを家の鍵に例えて解説しますこんにちは！SCADA/OTからWeb3まで、現場の最前線で「守り」の技術を磨いているセキュリティリサーチャーです。今日は、Web3の世界で最もエキサイティング（そ...

「サイコロの出目を透視する泥棒」を防ぐ！スマートコントラクトの乱数生成の罠こんにちは。セキュリティの世界へようこそ！今日は、ブロックチェーン開発で「絶対にやってはいけないこと」の中でも、特に多くの初心者が陥りやすい「予測可能な乱数」という落...

「あなたの家の鍵、他人に渡していませんか？」――tx.originが招く致命的なフィッシングの罠こんにちは！セキュリティの世界へようこそ。今日は、スマートコントラクトを開発する際、多くの初心者が陥りがちな「認証の罠」についてお話しします。「...

スマートコントラクトが「沈黙」する日：DoS攻撃からあなたのDAppsを守るための防犯術こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーンという「デジタルな金庫」を守るための、少し特殊な泥棒の防犯対策についてお話しします。皆...

「部屋の鍵を渡したはずが、持ち物まで入れ替わってた？」delegatecallの落とし穴こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発で誰もが一度はぶつかる「delegatecall（デリゲートコール）」という強力で...

玄関の鍵をかけ忘れていませんか？スマートコントラクトの「アクセス制御」の基本こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発で最も基本的でありながら、実は被害が絶えない「アクセス制御の不備（Unprotected Fu...