Back to Blog

BlockSecとTokenlon、戦略的パートナーシップを締結

2022年12月1日
2 min read

BlockSecとTokenlonは、仮想資産のセキュリティとリスク管理を共同で探求する戦略的パートナーシップを締結したことを発表いたします。BlockSecは、Tokenlonが仮想資産と安全にやり取りできるよう、包括的なリスク管理ソリューションを提供します。Web3の世界で、より深い協力関係を築いてまいります。

Tokenlonについて

Tokenlonは、イーサリアムブロックチェーン技術を基盤とした分散型取引所および決済プロトコルです。2019年7月以来、Tokenlonは20万人に近いユーザーの250億ドル相当の取引を支援してきました。取引成功率は99.76%であり、これは他のDEXと比較しても最高の数値です。Tokenlonのビジョンは、金融決済取引のためのオープンプロトコルとなることです。

Tokenlonの詳細はこちら: ウェブサイト | Twitter | Medium | Github Contracts | Discord

BlockSecについて

BlockSecは、2021年に世界的に著名なセキュリティ専門家グループによって設立された、先駆的なブロックチェーンセキュリティ企業です。当社は、Web3の世界のセキュリティとユーザビリティの向上に専念し、その大規模な普及を促進することを目指しています。この目的のため、BlockSecはスマートコントラクトおよびEVMチェーンの セキュリティ監査 サービス、セキュリティ開発と脅威のプロアクティブなブロックを可能にする Phalcon プラットフォーム、資金追跡と調査のための MetaSleuth プラットフォーム、そしてWeb3開発者が仮想通貨の世界を効率的にサーフィンするための MetaSuites 拡張機能を提供しています。

これまでに、MetaMask、Uniswap Foundation、Compound、Forta、PancakeSwapなど300社を超える著名なクライアントにサービスを提供し、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalなどの著名な投資家から、2回の資金調達ラウンドで数千万米ドルの資金を調達しました。

公式サイト: https://blocksec.com/

公式Twitterアカウント: https://twitter.com/BlockSecTeam

Sign up for the latest updates
安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する
Security Insights

安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する

攻撃者は、保護された秘密鍵のコピーを読み取らずに、その秘密鍵を復元できるのでしょうか。『Beyond Secure Storage』の第2部では、乱数の品質不足、エントロピーの損失、署名用ノンスの不備によって鍵の予測や復元が可能になった6件の事例を検証します。そこから鍵生成と署名に関する実装要件を導き出し、決済機関がコードレビューと導入済みシステムのテストを通じて、それらをどう評価できるかを説明します。

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計
Security Insights

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計

攻撃者が秘密鍵を盗まずに、認可されていない操作が有効な署名を得ることは、なぜ可能なのでしょうか。「安全な保管の先へ」第1回では、Bitget、Bybit、Binanceなどの事例を通じて、支払い要求、トランザクションの構築、署名、実行、決済の各段階における認可の不備を検討します。そのうえで、認可されていない操作を防ぎ、損失を抑えるための設計原則を導き出し、レビュー、監査、ペネトレーションテスト、演習によって、それらの防御策をどう検証できるかを説明します。

NEAR Intentsの悪用:返金処理の欠陥とセキュリティ上の教訓
Security Insights

NEAR Intentsの悪用:返金処理の欠陥とセキュリティ上の教訓

NEAR Intentsへの攻撃では、過大な払い戻しイベントを利用し、預け入れた資産が返還された後も内部残高を維持しました。本分析では、レシートの処理の流れと、合計3,865,021 USDTに上るBNB Chainでの7件の出金を再構成します。また、これらの資金流出とプロジェクトが報告した全額回収を区別し、NEARスマートコントラクトの開発と監査におけるセキュリティ上の考慮事項を示します。