IoT・OT（制御システム） & ブロックチェーンセキュリティ

フラッシュローン攻撃の悪夢：なぜ「その場の価格」を信じてはいけないのか現場のエンジニア諸君、お疲れ様。今日もどこかでスマートコントラクトがハックされているが、特に「フラッシュローン（Flash Loan）」を悪用した価格操作は、Web3界隈...

オラクル操作（Oracle Manipulation）：その「価格」は本当に真実か？現場でよくあるミスなんだが、多くのエンジニアが「Chainlinkを使っているから大丈夫」と過信している。だが、DeFiの歴史を振り返ればわかる通り、ハッカ...

ガス代は「命綱」：スマートコントラクトをDoSから守るための現実的アプローチ現場で数々のスマートコントラクトの監査をしてきて痛感するのは、「ガス最適化」と「DoS耐性」は単なるコスト削減の話ではなく、システムを生存させるためのセキュリティの...

現場で泣きを見る前に：低レベルコール call / delegatecall が引き起こす「暗黒の契約」やあ。今日は少しシビアな話をしよう。SCADAやIoTの制御システム、あるいはWeb3のスマートコントラクトに関わるエンジニアなら、「外...

OwnableかAccessControlか？その境界線で死ぬか生きるか現場で「とりあえずOpenZeppelinのOwnable入れとけば安心でしょ」と考えているなら、今すぐその考えを捨てろ。我々が守っているのは単なるWebアプリじゃない...

整数オーバーフローの「墓場」から学ぶ、Solidity防衛の最前線やあ、現場の最前線でコードを叩いているエンジニア諸君。セキュリティ事故の現場に立つといつも思うことがある。「なぜ、歴史から学ばないのか」とね。今日語るのは、Solidityに...

スマートコントラクトの「即死」スイッチ：回路遮断器（Circuit Breaker）による防御戦略現場で戦うエンジニア諸君。スマートコントラクトをデプロイして「はい終わり」と考えているなら、それはハッカーに「どうぞ、ご自由にお金を引き抜いて...

黄金の鎧を着たトロイの木馬：Proxyパターンが抱える「初期化」という名の脆弱性現場でスマートコントラクトを扱う際、頭の痛い問題の一つが「修正不可能なコードの不自由さ」だ。バグが見つかっても、一度デプロイしたコントラクトは後戻りできない。そ...

フロントランニングの悪夢：MEVの深淵と「見えないトランザクション」の構築術現場のエンジニア諸君、お疲れ。今日はWeb3の闇、MEV（Maximal Extractable Value）の話をしよう。「スマートコントラクトにバグがなければ安...

盲信は死を招く：Web3ウォレットにおける「トランザクション・シミュレーション」の強制力現場でインシデント対応をしていると、決まって耳にする悲痛な叫びがある。「何もしていないのに、なぜかウォレットが空になった」。エンジニアなら知っているはず...