スマートコントラクトの脆弱性

「デジタルな金庫」に穴が開く？L2ブリッジの仕組みと、攻撃者が狙う「偽の合鍵」の正体こんにちは！セキュリティリサーチャーの筆者です。普段は工場の制御システム（OT）の守りを固めたり、ブロックチェーンのコードを解読したりと、少しマニアックな世...

玄関の鍵をコピーされたら？「Permit」関数と署名再利用の危険な関係みなさん、こんにちは。IoTデバイスのファームウェア解析や、ブロックチェーンのスマートコントラクトを日々「解剖」しているセキュリティリサーチャーです。今日は、スマートコン...

「同じ鍵で隣の家も開いちゃう？」EIP-712の落とし穴と、クロスチェーン時代の防犯術こんにちは！今日は、Web3開発の現場で避けては通れない「EIP-712」という規格と、そこに潜むちょっと怖い「リプレイ攻撃」についてお話しします。「ブロ...

スマートコントラクトの「防犯診断」を始めよう：泥棒に入られないための設計術こんにちは！IoTデバイスのリバースエンジニアリングや、ブロックチェーンのセキュリティ調査をしている専門家です。皆さんは「スマートコントラクト」と聞くと、どんなイメー...

「ガス代を削りすぎて金庫が丸見え？」―スマートコントラクトにおける「過度な最適化」の落とし穴こんにちは！セキュリティリサーチャーの視点から、日々Web3の深淵を覗いている筆者です。今日は、スマートコントラクト開発で誰もが一度は悩む「ガス代（...

巨大なコントラクトは「玄関に入らない大きな家具」と同じ？こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーン開発で誰もが一度は直面する「コントラクトのサイズ制限（EIP-170）」という壁について、一緒に紐解いていきましょう。...

玄関の鍵が「閉まったフリ」をしていたら？ERC-20トークンの意外な盲点こんにちは！IoTやブロックチェーンの現場で、日々泥臭くセキュリティと向き合っているリサーチャーです。今日は、ブロックチェーンの世界で「意外と見落とされがちな、ちょっと...

こんにちは！セキュリティの世界へようこそ。普段、家の鍵をかけるとき、あなたは時計を見て「今、18時00分だから鍵をかけよう」と決めますよね？でも、もしその時計が「泥棒の手元で自由に動かせる時計」だったらどうなるでしょうか？今日は、スマートコ...

スマートコントラクトの「模様替え」で家が崩壊？プロキシパターンの落とし穴を徹底解説こんにちは！セキュリティリサーチャーの視点から、今日はWeb3開発の現場で意外と見落とされがちな「スマートコントラクトのアップグレード」に潜む罠についてお話し...

「泥棒は足跡を消す」——ブロックチェーンの世界でイベントログが命綱になる理由こんにちは！セキュリティリサーチャーの現場からお届けします。今日は、スマートコントラクト、つまり「自動販売機のようなプログラム」における「イベントログ」という、地味...