IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 イベントログを用いた異常検知とモニタリング基盤 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！新人ITエンジニアの皆さん、あるいは「ブロックチェーンやスマートコントラクトのセキュリティって、なんだか難しそう……」と一歩を踏み出せずにいる開発者の方々、日々の業務や学習お疲れ様です。Web3の世界では、一度スマートコントラク...
スマートコントラクトの脆弱性
IoT・OT（制御システム） & ブロックチェーンセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 フラッシュローン攻撃の仕組みと防御的設計 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！セキュリティリサーチャーの視点から、今回はWeb3の世界で猛威を振るう「フラッシュローン攻撃」について、一緒に紐解いていきたいと思います。「ブロックチェーンやスマートコントラクトって難しそう…」「フラッシュローンなんて名前、聞い...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 オラクル操作攻撃(Oracle Manipulation)の検知と対策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！Web3の世界へ飛び込んだばかりの新人開発者さん、あるいはスマートコントラクトのセキュリティに初めて向き合うIT担当者の皆さん、日々の開発やお疲れ様です。ブロックチェーンの世界って、自分の書いたコードがそのまま「世界中からアクセ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトのガス最適化とDoS攻撃耐性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発や、ブロックチェーンの世界へようこそ。新しい技術に触れるとき、「なんだか難しそうだな…」と感じてしまいますよね。一歩ずつ、身近な例えから一緒に紐解いていきましょう！今回は、ブロックチェーンの世界でとって...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 外部コントラクト呼び出しにおける低レベルコール(call/delegatecall)の危険性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発に挑戦している皆さん、日々のコーディングお疲れ様です。「ブロックチェーンの世界はロマンがあるけれど、セキュリティの話になると、なんだか急に難しくなって緊張する…」そんな風に思っていませんか？今回は、スマ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 アクセス制御におけるOwnableとAccessControlの使い分け – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
「家の鍵」で考えるスマートコントラクト：OwnableとAccessControlの使い分け術こんにちは！IoTデバイスのリバースエンジニアリングや、ブロックチェーンの守りを固める仕事をしているセキュリティリサーチャーです。今日は、スマート...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 Solidityにおける整数オーバーフロー/アンダーフローの歴史的背景と防御 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！セキュリティリサーチャーの私です。普段は工場を動かすOT（制御システム）の裏側や、ブロックチェーン上のスマートコントラクトを隅々まで解体して、泥臭い脆弱性を見つけ出す仕事をしています。さて、今回はブロックチェーンの世界、特にSo...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 緊急停止機能(Circuit Breaker)の実装とガバナンス – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発やブロックチェーンのセキュリティの世界へようこそ。新しい技術に触れるとき、「なんだか専門用語ばかりで難しそうだな…」と不安になりますよね。でも、一歩ずつ紐解いていけば大丈夫です。今回は、Web3の世界に...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトのアップグレード可能性(Proxyパターン)に伴うリスク – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！スマートコントラクトの開発に挑戦している皆さん、日々のコーディングお疲れ様です。ブロックチェーンの世界では、「一度デプロイしたスマートコントラクトは修正できない」というのが基本ルールですよね。バグが見つかったら終わり……なんて、...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 フロントランニング(MEV)攻撃の仕組みと防御策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトの開発にワクワクしている新人開発者のみなさん、日々のコーディングお疲れ様です。今回は、ブロックチェーン特有のちょっぴりスリリングで、かつ実務で絶対に避けて通れないテーマ「フロ...