スマートコントラクトの脆弱性

銀行強盗も真っ青？「フラッシュローン」を使ったガバナンス攻撃の恐怖と対策こんにちは！今日は、Web3の世界でひときわスリリング（そして恐ろしい）な攻撃手法、「フラッシュローン攻撃」についてお話しします。「ブロックチェーンって改ざんできないか...

ブロックチェーンの「間取り」を間違えると家ごと乗っ取られる？ delegatecall の恐ろしい罠こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発において「最もやってはいけないミス」の一つ、「delegatecall...

「家の鍵を誰でも複製できる状態」になっていませんか？スマートコントラクトのアップグレード権限を守る話こんにちは！Web3セキュリティの世界へようこそ。今日は、スマートコントラクト界隈で時折ニュースを賑わせる「乗っ取り」の正体について、少し深...

「隣の家から合鍵が届く？」クロスチェーン通信の落とし穴と、信頼の仕組みを徹底解剖！こんにちは！SCADA/IoTデバイスからブロックチェーンの深淵まで、日々セキュリティの最前線で「泥棒の視点」を研究しているリサーチャーです。今日は、Web3...

「L2って何？データが消えるってどういうこと？」——ブロックチェーンの未来を支えるDAレイヤーの落とし穴こんにちは！今日は、最新のブロックチェーン技術「L2（レイヤー2）」の世界で、こっそり議論されている「DA（データ可用性）レイヤー」とい...

鍵の「形」を盗む泥棒たち：EIP-1271が抱える意外な盲点みなさん、こんにちは！ITの世界へようこそ。普段、スマートフォンの認証やWebサイトへのログインで「署名」という言葉を耳にすることはありませんか？今日は、そんな「デジタルな署名」の...

ブリッジの「両替所」を狙い撃て！フラッシュローンによる価格操作の仕組みと防衛術こんにちは！セキュリティリサーチの世界へようこそ。今日は、Web3の世界で特に狙われやすい「ブリッジコントラクト」の脆弱性について、一緒に紐解いていきましょう。「...

魔法の「証明書」が偽造される？ZK-Rollupの回路バグを噛み砕くこんにちは！セキュリティの世界へようこそ。今日は、最先端のブロックチェーン技術「ZK-Rollup（ゼロ知識ロールアップ）」という、少し難しそうなテーマを一緒に紐解いていき...

Optimistic Rollupの「待ち時間」を狙う泥棒たち：不正証明を妨害するDoS攻撃の正体こんにちは！セキュリティの世界へようこそ。今日は、最先端のブロックチェーン技術「Optimistic Rollup（オプティミスティック・ロー...

街の「門番」が裏切ったら？L2シーケンサーの検閲リスクを解き明かすこんにちは！セキュリティの世界へようこそ。今日は、最先端のブロックチェーン技術である「レイヤー2（L2）」に潜む、ちょっと怖いけれど面白い「検閲」というテーマについてお話しし...