スマートコントラクトの脆弱性

スポンサーリンク
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 イベントログを用いたインシデント検知とモニタリング基盤の構築 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーンの世界やIoTのセキュリティに足を踏み入れたばかりだと、なんだか専門用語ばかりで難しそうに見えますよね。「スマートコントラクト」「イベントログ」「リアルタイム監視」……。文字を見ているだけで、頭がクラクラしてしま...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 コントラクトのデプロイ時におけるガス最適化とセキュリティのトレードオフ – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!新米エンジニアの皆さん、日々の開発やお疲れ様です。突然ですが、皆さんはスマートコントラクトを書くとき、一番最初に何を気にしますか?「どうやったらバグなく動くかな?」「それとも、ガス代(手数料)をいかに安く抑えるかな?」実はこの2...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 署名リプレイ攻撃(Signature Replay)の防止策 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!Web3やIoTのセキュリティの世界へようこそ。ブロックチェーンやスマートコントラクトの開発に足を踏み入れたばかりの頃は、覚えることがたくさんあって大変ですよね。「なんだか難しそうな用語ばかりだな…」と不安になるかもしれませんが...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 コントラクトの初期化不備(Uninitialized Proxy)による乗っ取り – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーン開発やIoTの現場に飛び込んだばかりの新人エンジニアの皆さん、日々の業務本当にお疲れ様です。スマートコントラクトの世界って、一度ブロックチェーンにデプロイ(公開)してしまうと、後から修正するのがすごく大変ですよね...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 フラッシュローン(Flash Loan)を用いた価格操作攻撃のメカニズム – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!IT担当者として日々システムやセキュリティと向き合っている皆さん、お疲れ様です。突然ですが、皆さんは「フラッシュローン」という言葉を聞いたことがありますか?名前だけ聞くと、なんだかカメラのフラッシュみたいでカッコいいですし、一瞬...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 デリゲートコール(delegatecall)の危険性とコンテキストの分離 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!IoTデバイスやブロックチェーンのセキュリティの世界へようこそ。日々、スマートコントラクトの開発やインフラの保守に奮闘されている新人の皆さん、本当にお疲れ様です。「Web3の世界はなんだか専門用語が多くて敷居が高いな…」と感じて...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 アクセス制御の不備(Ownable/AccessControl)による権限昇格 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!スマートコントラクトの開発に挑戦している皆さん、日々のコーディングお疲れ様です。ブロックチェーンの世界って、一度デプロイ(公開)してしまうと後戻りができない緊張感があって、なんだかワクワクしますよね。でも同時に、「もし自分の書い...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 フロントランニング(MEV)攻撃の仕組みと防御策 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

ブロックチェーンの世界へようこそ!新しいスマートコントラクトを開発し、いざパブリックなメインネットへデプロイする瞬間は、いつだってワクワクしますよね。でも、ちょっと待ってください。あなたが書いたそのコード、実は「街中のガラス張りのショーケー...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 整数オーバーフロー・アンダーフローの検知とSafeMath/Solidity 0.8以降の挙動 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーンの世界へようこそ。スマートコントラクトの開発に足を踏み入れたばかりだと、耳慣れない用語がたくさん出てきて「難しそうだな…」と不安になってしまいますよね。でも、安心してください。一歩ずつ、身近な例えから紐解いていけ...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 再入攻撃(Reentrancy)の検知とMutexによる防御実装 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!IoTデバイスのリバースエンジニアリングや、ブロックチェーンの最前線でセキュリティの調査をしているリサーチャーです。普段はコードの裏側に隠された脆弱性や、現実世界とつながる制御システムの泥臭いハッキング手法などを追いかけています...
スポンサーリンク