Ethereum最凶の脆弱性をコントラクト実行の仕組みから読み解く&検査ツール紹介 - GMOインターネットグループ グループ研究開発本部
こんにちは、Y.C.です。Ethereumスマートコントラクトには一般的なwebアプリケーションとは異なる脆弱性があるのをご存知ですか？特にリエントランシーはEthereumの実行の仕組みに起因していて特異性が高く、その被害規模の大きさと合わせて最も悪名高い脆弱性となっています。今回はリエントランシーの原理をブロックチェーン上でどのようにコントラクトが実行されるかという観点で解き明かし、さらに検査ツールについても紹介したいと思います。 TL;DR Ethereumではトランザクションにより送金やコントラクトの実行・生成を行う リエントランシーはトランザクションの仕組みを利用した凶悪な脆弱性 検査ツールを使って脆弱性がないか事前にチェックしよう はじめに スマートコントラクトのリスク 情報セキュリティの世界ではリスク = 被害の大きさ × 発生確率として表しますが、スマートコントラクトはこの
好奇心を持たせられれば、人は夢中で頑張るようになる
ありがたい事に6/28に初となる単著がでる事になった。 ＜ほんとうの医療現場の話をしよう 医学部を目指す君たちへ 単行本（ソフトカバー） – 2022/6/28高須賀とき (著)＞ これも普段記事を読んで下さる皆様のおかげである。厚く御礼申し上げます。購入いただけると大変嬉しく思います。 本の内容を一言でいえば、医者として働くという事はどういう事なのかである。 普通の医者本とは性質が１８０度異なるので、お読みいただければ冗談抜きで医療に対するモノの見方が一変すると思う。 この本で僕が目指したのは好奇心の喚起だ。 好奇心は人生を大きく変える。それぐらいこの力の影響は大きい。 以下、実体験に基づきつつ好奇心の偉大さを書いていこうかと思う。 好奇心はそう簡単には殺せない 好奇心は猫を殺すという言葉がある。 これは過剰な好奇心は身を滅ぼすと他人を戒める為によく使われる言葉だが、この言葉にはもう1つ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JavaScriptでnullとundefinedで挙動が違うのはなぜですか？
