IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 未初期化プロキシコントラクトの脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
権限の虚無を突く：未初期化プロキシコントラクトがもたらす「所有権の死」SCADAシステムのリバースエンジニアリングで、制御用PLCのメモリダンプからバックドアを見つけた時の冷や汗を覚えているだろうか。あの感覚が、現代のスマートコントラクト監...
スマートコントラクトの脆弱性
IoT・OT（制御システム） & ブロックチェーンセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 ランダム性生成の脆弱性(ブロックハッシュの予測可能性) – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
決定論的悪夢：ブロックチェーンにおける「乱数」の虚構と、真のランダム性への転換スマートコントラクトの世界において、開発者が最も安易に、そして最も致命的に踏み抜く地雷がある。それが「ブロックハッシュを用いた乱数生成」だ。SCADAや産業用制御...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 tx.originとmsg.senderの混同によるフィッシング脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
認証の罠：なぜ tx.origin はスマートコントラクトにおける「死の誘惑」なのかSCADA環境のPLCにおける特権昇格や、IoTデバイスのファームウェアにおけるバックドア探索と、Web3のスマートコントラクト監査。一見異なるレイヤに見え...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 フラッシュローンを利用した価格操作攻撃 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
フラッシュローンという名の「時間差攻撃」：AMM価格操作の解剖学と防衛の深淵SCADA/OTの現場では、PLCのメモリマップを書き換えるために通信プロトコルの脆弱性を突く。Web3の現場では、AMM（自動マーケットメイカー）の「価格」という...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 アクセス制御の不備と権限昇格攻撃 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
スマートコントラクトの「鍵」を壊す者たち：アクセス制御不備が招くアーキテクチャの崩壊SCADA/OTの現場では、PLCのラダープログラムやModbus/TCPのパケットヘッダを解析して物理的な破壊を試みる攻撃者が常に潜んでいる。一方、Web...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 デリゲートコール(delegatecall)の危険性とストレージ衝突 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ゲートキーパーの陥穽：delegatecallが生む「ストレージ衝突」の深淵スマートコントラクトのセキュリティ監査において、最も致命的でありながら、同時に最も見落とされやすいのがEVM（Ethereum Virtual Machine）のス...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 フロントランニング(MEV)攻撃の仕組みと対策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ダークフォレストの支配者たち：MEV（最大抽出可能価値）の深層とフロントランニング防衛アーキテクチャ「ブロックチェーンは透明である」。多くのエンジニアはそう信じているが、それは誤解だ。オンチェーンのデータは透明だが、その「順序」を決めるMe...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 整数オーバーフロー・アンダーフローの脆弱性とSafeMathの役割 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
算術の深淵：EVMにおける整数オーバーフローの死線と、現代的ガードレイルの再構築「Code is Law（コードは法なり）」という理想は、Web3の世界において時に残酷な現実を突きつける。我々リサーチチームがSCADA（監視制御システム）や...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 再入攻撃(Reentrancy Attack)のメカニズムと防衛策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
状態（ステート）の死角を突く：再入攻撃（Reentrancy）の深層と、EVMにおける原子性の再定義SCADAや産業制御システム（ICS）の世界では、物理的なバルブの開閉とセンサーのフィードバックの間に生じる「わずかな遅延」が致命的な事故を...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 オンチェーンKYC/AMLの実装とプライバシー保護のトレードオフ – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ゼロ知識証明の「裏口」を塞げ：オンチェーンKYC/AMLにおけるプライバシーと法規制の技術的調和DeFi（分散型金融）の爆発的な普及から数年。我々セキュリティリサーチャーが今直面しているのは、単なるリエントランシー攻撃の検知ではない。FAT...