スマートコントラクトの脆弱性

「あの署名、もう一度使われてない？」スマートコントラクトを守る、署名リプレイ攻撃とEIP-712の秘密皆さん、こんにちは！サイバーセキュリティの世界は、まるで終わりのない宝探しのようなもの。日々、新しい攻撃手法が生まれ、それに対抗するための...

皆さん、こんにちは！ 最先端Web3セキュリティリサーチャー兼セキュリティバイブル主筆ライターの私がお届けする、今日のセキュリティ深掘りタイムです。ブロックチェーンの世界に足を踏み入れたばかりの皆さんや、セキュリティってなんだか難しそう…と...

はじめに、ブロックチェーンやスマートコントラクトの世界へようこそ！「スマートコントラクト」と聞くと、なんだか難しそうなイメージがありますよね。でも、基本は「あらかじめ決めたルール通りに、自動で実行してくれる契約の仕組み」です。しかし、この便...

こんにちは！Web3セキュリティの最前線で、今日もサイバー泥棒たちと知恵比べをしているセキュリティリサーチャーです。ブロックチェーンやスマートコントラクトって、なんだか難しそう…と思われがちですよね。でも、実は私たちの身近な「家」のセキュリ...

こんにちは！Web3の世界へようこそ！セキュリティ担当の皆さん、そしてWeb3に興味津々の開発者の皆さん、今日のテーマは、ちょっと耳慣れないかもしれないけれど、とっても大切な「スマートコントラクトのフロントランニング（MEV）対策」について...

こんにちは！ブロックチェーンやIoTデバイスのセキュリティを研究しているリサーチャーです。Web3の世界へようこそ！スマートコントラクトの開発は、従来のWeb開発とは少し異なる独特のルールや落とし穴がたくさんあります。特に「一度デプロイ（公...

こんにちは！セキュリティの世界へようこそ。スマートコントラクトやIoT・OT（制御システム）のセキュリティと聞くと、「なんだか難しそう……」「自分に理解できるかな？」と不安に思う方も多いかもしれません。でも、安心してくださいね。これらはすべ...

こんにちは！セキュリティの世界へようこそ。Web3やスマートコントラクトの世界に足を踏み入れると、必ず耳にするのが「一度ブロックチェーンに書き込んだプログラムは誰にも書き換えられない（イミュータブル）」という特徴ですよね。改ざんができないか...

こんにちは！Web3やIoT/OT（制御システム）のセキュリティ現場で、日々スマートコントラクトのコードや物理デバイスと格闘しているセキュリティリサーチャーです。「ブロックチェーン」や「スマートコントラクト」と聞くと、なんだか難しそうで、一...

こんにちは！セキュリティリサーチャーの視点から、今回はブロックチェーンの世界で最も有名にして、最も恐ろしい脆弱性の一つである「再入攻撃（Reentrancy）」と、その鉄壁の防御策である「Checks-Effects-Interaction...