スマートコントラクトの脆弱性

スポンサーリンク
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【テクニカル・上級編】 L1-L2ブリッジにおけるメッセージリプレイ攻撃の防止策 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

異次元の境界を渡る「幻影」:L1-L2ブリッジにおけるメッセージリプレイ攻撃の深層と防衛網クロスチェーンブリッジのセキュリティ設計において、最も魅力的かつ危険な領域がL1-L2間のメッセージング層だ。イーサリアムのような高コストなレイヤー1...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 乱数生成の予測可能性とChainlink VRFの活用 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!セキュリティの世界へようこそ。今回は、近年急速に発展している「Web3・ブロックチェーン」の世界における、非常に重要で、かつ多くの開発者が一度は頭を悩ませるテーマ「乱数(ランダムな値)の作り方」についてお話しします。「ランダムな...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 tx.originの使用によるフィッシング攻撃 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!IoTデバイスのリバースエンジニアリングやブロックチェーンの最先端セキュリティを研究している者です。今日は、新人エンジニアや「これからブロックチェーンの開発に挑戦するぞ!」という方の頭を悩ませるスマートコントラクトの定番の落とし...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 アクセス制御の不備:初期化関数の保護 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!スマートコントラクトの開発現場に飛び込んだばかりの新人エンジニアの皆さん、日々のコーディングお疲れ様です。「ブロックチェーンは改ざん不能で安全だ」とよく言われますが、実はスマートコントラクトを書く私たち人間のうっかりミスが原因で...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 フロントランニング(MEV)攻撃のメカニズムと防御 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

ブロックチェーンの世界へようこそ!新しいスマートコントラクトをデプロイして、「さあ、サービスを開始するぞ!」と意気込んだ矢先、なんだかよく分からないボットに秒速で美味しいところを全部持っていかれた……そんな苦い経験はありませんか?今回は、ブ...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 デリゲートコール(delegatecall)の危険性とストレージ衝突 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーン開発やスマートコントラクトの世界へようこそ。セキュリティの世界に初めて足を踏み入れると、なんだか難しそうな専門用語ばかりで圧倒されてしまいますよね。でも、一歩ずつ身近な例えから紐解いていけば大丈夫です。一緒に楽し...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 整数オーバーフロー・アンダーフローの回避とSafeMathの役割 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!スマートコントラクトの開発の世界へようこそ。ブロックチェーンやWeb3の世界って、なんだか最先端で難しそうな言葉が飛び交っていて、初めて触れるときは「自分に扱えるかな……」と不安になりますよね。でも、一歩ずつ基本を紐解いていけば...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 スマートコントラクトにおける再入攻撃(Reentrancy)の高度な変種 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!ブロックチェーン開発の世界に飛び込んだばかりの新人エンジニアの皆さん、日々のコーディングお疲れ様です。スマートコントラクトを書いていると、「お金をやり取りするプログラムって、なんだか銀行の金庫番みたいでカッコいいな!」ってワクワ...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 ブリッジのロック・ミントモデルにおける資金枯渇リスク – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

皆さん、こんにちは!IoTデバイスのリバースエンジニアリングやWeb3セキュリティの現場を走り回っているセキュリティリサーチャーの私です。今回は、ブロックチェーンの世界で毎日のようにニュースになっている「クロスチェーンブリッジ」の、ちょっと...
IoT・OT(制御システム) & ブロックチェーンセキュリティ

【入門編】 クロスチェーンブリッジにおける検証ロジックの不備 – IoT・OT(制御システム) & ブロックチェーンセキュリティ防御ガイド

こんにちは!セキュリティの勉強、日々お疲れ様です。「ブロックチェーン」や「スマートコントラクト」って、なんだか要塞みたいにカチカチで絶対に破られないイメージがありますよね。でも、実はちょっとした「連絡ミス」や「確認の甘さ」を突かれて、大金が...
スポンサーリンク