【Web3領域におけるサービス第三弾】ブロックチェーンを支えるスマートコントラクトの脆弱性診断サービス提供開始

誰もが安心してブロックチェーンを活用できるデジタル社会に向けて

株式会社エルテス（東京都千代田区、代表取締役：菅原貴弘、証券コード：3967、以下エルテス）は、株式会社Ninjastars（東京都千代田区、代表取締役：森島健斗、以下Ninjastars社）と技術提携のうえ、新たに「スマートコントラクトの脆弱性診断サービス」を開始したことを、ご報告いたします。


背景


2022年5月9日に、デジタルとリアルの融合による健全なデジタル社会の実現に向けたメタシティ構想※1を公開しておりました。
その後、「DAO構築・運用支援サービス」※2、「メタバース構築支援サービス」※３の提供を開始し、最新テクノロジーの普及支援に務めてまいりました。そして、今回あらゆる企業や団体を対象として、安全にWeb3領域における事業を推進できる環境の提供を目的に、本サービスの提供を開始いたしました。
ブロックチェーンは、暗号資産、NFTなど、Web3関連サービスに欠かせないテクノロジーとして活用されています。しかし、特性上取引履歴を修正することが困難であるため、悪意のある攻撃にさらされた場合、その影響は大きなものとなります。

そこで、業界・業種ごとに最適化されたセキュリティ対策を提供するNinjastars社と技術提携のうえ、本サービスでは、ブロックチェーンに欠かせないプログラムであるスマートコントラクトの脆弱性を診断し、Web3事業（暗号資産、NFT、DAO等）の開発を強力にサポートいたします。
本サービスの特徴は、診断対象の特性に応じて、多角的な視点から攻撃を試行することにあります。そのため、一般的な脆弱性診断や自動診断ツールでは発見できない脆弱性まで洗い出すことを強みとしており、今後Web3の発展とともに必要不可欠なサービスになると考えております。


スマートコントラクトの脆弱性診断サービス


ブロックチェーン上で実行されるスマートコントラクトの脆弱性診断を行います。脆弱性診断の項目は、スマートコントラクトの脆弱性やセキュリティ上の問題を分類・識別するためのリファレンスリストである、SWC Registry（Smart Contract Weakness Classification Registry）に準拠しております。
具体的な診断内容は以下の通りです。

・スマートコントラクト自体の脆弱性診断
SWC Registryを基に、スマートコントラクトのソースコードに脆弱性が存在するかどうかを診断し、診断環境にて疑似攻撃を実行いたします。対応言語はSolidity、Vyper、Cadence等です。

・アプリケーション診断
各NFTゲームやNFTアプリケーションの特性に合わせて、アイテムの購入やガチャ、データベースの更新などの機能における、サーバーサイドの脆弱性の有無を診断いたします。


参考情報


※1　「エルテスが掲げるメタシティ構想に関するプレスリリース」はこちら
https://eltes.co.jp/news/release/5348/
※2　「DAO構築支援サービスに関するプレスリリース」はこちら
https://eltes.co.jp/news/release/5379/
※3　「メタバース構築支援サービスのプレスリリース」はこちら
https://eltes.co.jp/news/release/5565/


会社概要


■株式会社Ninjastars
当社は、東証プライム上場企業：ポールトゥウィンホールディングス（証券コード：3657）の連結子会社で、攻撃者視点を強みとするサイバーセキュリティ企業です。現在は業界・業種を問わず、セキュリティ診断やセキュリティコンサルティング、セキュリティ教育等のサービスを幅広く提供しています。

会社名：株式会社Ninjastars 株式会社（Ninjastars Inc.）
代表者：代表取締役　森島　健斗
所在地：東京都千代田区神田練塀町3番地
創業：2018年7月2日
URL：https://ninjastars.ninja/
事業内容：サイバーセキュリティ事業

[関連サイト]
技術系ブログ： https://www.ninjastars-net.com/
公式X（旧Twitter）：https://twitter.com/_Ninjastars_Inc/
ポールトゥウィン株式会社：https://www.ptw.inc/

■株式会社エルテス（証券コード：3967　グロース市場　https://eltes.co.jp/）
「健全にテクノロジーが発展する豊かなデジタル社会を守り、デジタル社会にとってなくてはならない存在になること」をビジョンに掲げています。インターネットやSNS、テレワークなどの普及で進化し続けるデジタル社会に潜む新たなリスクから企業を守るソリューションを提供するデジタルリスク事業に加え、 従来型の人的警備にデジタル技術を融合してスマートな警備業を創出する AIセキュリティ事業、行政・企業などあらゆる組織の DX化を促進する DX推進事業を展開することで、デジタル社会の発展をサポートしていきます。

会社名：株式会社エルテス
代表者：代表取締役　菅原　貴弘
所在地：東京都千代田区霞が関3-2-5　霞が関ビルディング6F
創業：2004年4月28日
URL：https://eltes.co.jp/
事業内容：リスク検知に特化したビッグデータ解析によるソリューションの提供

[関連サイト]
デジタルリスク対策サービス一覧：https://eltes-solution.jp/
採用情報：https://eltes.recruitment.jp/
公式オウンドメディア「エルテスの道」：https://eltes.co.jp/ownedmedia/
公式X（旧Twitter）：https://twitter.com/eltes_irpr