Web3サービスのセキュリティリスクを設計・実装段階で評価する「NFT・ブロックチェーン脆弱性診断」サービスがスタート

安蔵 靖志

GMOインターネットグループWeb3・NFTセキュリティ
GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ(以下、イエラエ)がWeb3サービスのセキュリティリスクを設計・実装段階で評価する「NFT・ブロックチェーン脆弱性診断」の提供を開始しました。

「NFT・ブロックチェーン脆弱性診断」は、Web3サービスの開発段階やアーキテクチャに応じて、アーキテクチャレビューやソースコードレビュー、API診断といった各種診断メニューなどを組み合わせて実施するため、攻撃者目線でのセキュリティリスク評価、開発者目線でのアドバイサリー提供の双方を行えるパッケージです。

「NFT・ブロックチェーン脆弱性診断」のWebサイト

3タイプの脆弱性すべてに対応可能な診断パッケージ

Web3サービスにおいて想定される脆弱性は、大きく以下の3タイプに分類できます。

・ブロックチェーン自体の設計・実装における脆弱性
・ブロックチェーンに接続するシステム・アプリケーション等における脆弱性
・Web3サービスの特性である資産管理の分散化・ユーザー移転に関する脆弱性

「NFT・ブロックチェーン脆弱性診断」は、これら3タイプすべての脆弱性に対応可能な診断パッケージで、Web3サービスの開発段階やアーキテクチャに応じて診断メニューを組み合わせることが可能です。攻撃者の目線を持つ高スキルのセキュリティエンジニア(ホワイトハッカー)が、各種Web3サービスにおけるさまざまなセキュリティリスクの評価を行い、同時に開発者目線でのアドバイサリーを提供します。

「NFT・ブロックチェーン脆弱性診断」で提供されるサービスは以下の通りです。

●アーキテクチャレビュー
ブロックチェーン上で実行されるスマートコントラクトの設計に加え、ブロックチェーン上には記録されないオフチェーン処理を含むサービスのアーキテクチャ全体を監査し、セキュリティリスクを評価します。

●スマートコントラクト・ソースコード診断
ブロックチェーン上で実行されるスマートコントラクトの脆弱性を、ソースコードから診断します。

●クラウド診断
Web3サービス内で利用するクラウドの設定・構成に起因する脆弱性を診断します。

●モバイルアプリ診断
ブロックチェーンに接続するスマートフォンアプリのリバースエンジニアリングやソースコード解析を通じて、iOS/Androidアプリケーション上での脆弱性を診断します。

●ゲームチートペネトレーションテスト(NFTゲーム/GameFi)
NFTゲーム/GameFiでのアイテム購入やガチャなどの課金サービス、ユーザデータベース更新機能などにおいて、チート行為が可能となる脆弱性の診断を、ゲームごとの特性に合わせて実施します。

「NFT・ブロックチェーン脆弱性診断」の特徴は下記URLをご覧ください。また診断費用は、一連のヒアリング後、個別に見積りを行います。
https://gmo-cybersecurity.com/service/nft-block-chain

世界的に盛り上がるWeb3ムーブメントをセキュリティ面でサポート

Web3は、新たな情報流通の仕組み・ビジネスモデルとして世界的なムーブメントを巻き起こしています。日本国内においても、政府がWeb3推進の方針を「経済財政運営と改革の基本方針2022」に盛り込み、新たな成長戦略の柱の1つとするなど、国内Web3市場の成長に向けた動きも加速しています。

イエラエはこのような背景から、金融・FinTech業界を対象に2018年から提供してきた「仮想通貨/ブロックチェーン脆弱性診断」で得た知見を活かし、多様化するWeb3サービスに対応する「NFT・ブロックチェーン脆弱性診断」の提供を開始したとのことです。

イエラエは「誰もが犠牲にならない社会」をミッションに掲げ、サイバーセキュリティのプロフェッショナルカンパニーとして国内最大規模のホワイトハッカーを擁しています。Webアプリケーションやスマートフォンアプリ、企業の基幹システムなどさまざまなシステムへのサイバー攻撃に対して、高度なセキュリティ対策を提供し、持続可能な事業継続をサポートしています。

Web3が新しい仕組みであっても、万全なセキュリティ対策はサービスを安定的に提供する上で必要不可欠です。現在Web3サービスを展開している、もしくは今後Web3サービスの提供を予定している企業の担当者の方は、一度利用を検討してみてはいかがでしょうか。

安蔵 靖志

Techジャーナリスト/家電エバンジェリスト
家電製品協会認定 家電製品総合アドバイザー(プラチナグレード)、スマートマスター。AllAbout デジタル・家電ガイド。ビジネス・IT系出版社を経てフリーに。デジタル家電や生活家電に関連する記事を執筆するほか、家電のスペシャリストとしてテレビやラジオ、新聞、雑誌など多数のメディアに出演。KBCラジオ「キャイ~ンの家電ソムリエ」にレギュラー出演するほか、ラジオ番組の家電製品紹介コーナーの商品リサーチ・構成にも携わっている。

ranking

  • 1
    サムネイル

    時間泥棒を卒業し、仕事をうまく回す!「コミュニケーションコスト」を削減する方法

  • 2
    サムネイル

    ダイソー・セリア・キャンドゥ 100円ショップのパソコン周りクリーナーおすすめ6種を試してみた

  • 3
    サムネイル

    本当に釣れるの? ダイソーの釣り用品を購入! 実際に釣りに行った釣果は?

  • 4
    サムネイル

    テキストから音楽を作成できるSuno AIでイケてる音楽を作るには? 音楽制作経験者が試してみた

  • 5
    サムネイル

    逸品発見!100均電子レンジ調理器6選。焼き魚にだし巻き卵、マカロニまで!

  • 1
    サムネイル

    時間泥棒を卒業し、仕事をうまく回す!「コミュニケーションコスト」を削減する方法

  • 2
    サムネイル

    本当に釣れるの? ダイソーの釣り用品を購入! 実際に釣りに行った釣果は?

  • 3
    サムネイル

    ダイソー・セリア・キャンドゥ 100円ショップのパソコン周りクリーナーおすすめ6種を試してみた

  • 4
    サムネイル

    逸品発見!100均電子レンジ調理器6選。焼き魚にだし巻き卵、マカロニまで!

  • 5
    サムネイル

    テキストから音楽を作成できるSuno AIでイケてる音楽を作るには? 音楽制作経験者が試してみた

  • 1
    サムネイル

    ダイソー・セリア・キャンドゥ 100円ショップのパソコン周りクリーナーおすすめ6種を試してみた

  • 2
    サムネイル

    AGI(汎用人工知能)とは何か——その利点と知られざる危険性

  • 3
    サムネイル

    テキストから音楽を作成できるSuno AIでイケてる音楽を作るには? 音楽制作経験者が試してみた

  • 4
    サムネイル

    逸品発見!100均電子レンジ調理器6選。焼き魚にだし巻き卵、マカロニまで!

  • 5
    サムネイル

    時間泥棒を卒業し、仕事をうまく回す!「コミュニケーションコスト」を削減する方法

internet for you.