Web3セキュリティ5 分で読めます
クロスチェーンブリッジのハッキングと詐欺リスク
クロスチェーンブリッジを使うと、通常の送金にスマートコントラクト、バリデーター、流動性、送金先トークンのリスクが加わります。プロジェクトの検証済み公式画面を使用し、送金元と送金先のコントラクトを確認してください。大きな金額をブリッジする前に少額で試し、受け取る資産の種類を理解することが重要です。 最も重要な考え方…
ガイドを読む
Web3セキュリティ5 分で読めます
スマートコントラクトのエクスプロイトとは？
スマートコントラクトのエクスプロイトは、コード、経済設計、権限、外部依存先の欠陥を悪用し、資産の流出や凍結など意図しない結果を引き起こします。攻撃者が正規のコントラクト規則を想定外の順序で利用する場合があり、通常の秘密鍵窃取とは異なります。 まずリスクの構造を理解する…
ガイドを読む
Web3セキュリティ5 分で読めます
暗号資産のDrainerコントラクトとは？
Drainerは、ウォレット署名、トークン承認、だまされて実行したトランザクションを資産窃取につなげる悪意ある仕組みです。トークン、NFT、ネイティブ通貨が標的となり、被害者が偽サイトへ接続した後、価値の高い資産から優先して盗む場合があります。 最も重要な考え方…
ガイドを読む
Web3セキュリティ5 分で読めます
暗号資産プロジェクトのセキュリティ監査報告書を読む方法
監査済みバッジを見る前に、対象範囲、コミットハッシュ、デプロイ先アドレス、深刻度の定義、未解決の指摘、テスト上の制約を確認してください。実際に利用するコードと設定が対象に含まれている場合にのみ、監査は判断材料として役立ちます。 仕組みを構成する要素を理解する…
ガイドを読む
Web3セキュリティ5 分で読めます
トークンの無制限承認が危険な理由
無制限承認を行うと、利用者アドレスは毎回新しい許可を求めることなく、承認対象トークンを非常に大きな上限まで移動できます。その利用者アドレスが悪意を持つ、または侵害された場合、承認を取り消すまで、そのウォレットにある現在と将来の対象トークン残高が危険にさらされます。 順序を守って承認する 1. アプリ名だけでなく、利用者アドレスを確認します。…
ガイドを読む