Volver al blog

BlockSec completó la auditoría de seguridad para Neo X

Code Auditing
1 de agosto de 2024
3 min de lectura

En el panorama blockchain actual, en rápida evolución, están surgiendo numerosas redes blockchain. Tanto para proyectos como para usuarios, la seguridad de estas redes es crucial para un despliegue seguro y las interacciones en cadena, por lo que las auditorías de seguridad son esenciales para garantizar la seguridad blockchain.

Nos complace anunciar que BlockSec ha completado la auditoría de seguridad de Neo X, una sidechain compatible con EVM de Neo, con la capacidad de eliminar MEVs tóxicos. Proporcionamos una auditoría de seguridad integral a través de nuestra metodología sistemática y enfocada en la lógica de negocio, estableciendo una sólida primera línea de defensa para el ecosistema Neo X.

Puede revisar el informe de auditoría aquí.

Introducción a Neo X: Una breve descripción general

Neo X es una sidechain compatible con EVM que incorpora el distintivo mecanismo de consenso de Tolerancia Delegada a Fallos Bizantinos (dBFT) de Neo. Su lanzamiento marca un paso significativo hacia adelante para Neo desde la actualización de Neo Legacy a Neo N3.

Sirviendo como puente entre Neo N3 y la ampliamente utilizada red EVM, Neo X desempeñará un papel crucial en la expansión del ecosistema Neo y ofrecerá a los desarrolladores más oportunidades de innovación. Tal como se describe en el documento de diseño, el protocolo dBFT requiere más de la mitad (es decir, 1/2 en lugar de 2/3) como umbral de consenso para la votación. Esto significa que 4 validadores son suficientes para alcanzar el consenso, ya que los 7 mejores candidatos serán seleccionados para cada época.

Auditoría de BlockSec para Neo X

La auditoría se centra específicamente en la seguridad del nodo Neo X, una implementación en Golang basada en la capa de ejecución del protocolo Ethereum. El alcance de la auditoría cubre las discrepancias entre la implementación original de Geth y las partes bifurcadas.

En resumen, hemos identificado varios problemas de distintos niveles de riesgo que requieren atención. El equipo de Neo ha respondido con prontitud y ha resuelto estos problemas, garantizando que la red Neo X cumpla con altos estándares de seguridad y proporcionando una base sólida para su crecimiento futuro.

Acerca de BlockSec

BlockSec garantiza la seguridad de los ecosistemas blockchain a lo largo de todo su ciclo de vida.

Ofrecemos servicios integrales de auditoría de cadenas EVM para garantizar una seguridad robusta en la etapa previa al lanzamiento. Aprovechando nuestras capacidades de investigación de vanguardia y nuestra metodología de auditoría sistemática, hemos destacado en la auditoría blockchain. Nuestra experiencia queda evidenciada por múltiples presentaciones de artículos sobre seguridad blockchain en conferencias de prestigio y numerosos informes de ataques de día cero.

Nuestra plataforma de monitoreo y bloqueo de ataques, Phalcon, garantiza la seguridad blockchain en la etapa posterior al lanzamiento. Phalcon permite a los proyectos de las cadenas compatibles detectar transacciones sospechosas, recibir alertas instantáneas y bloquear automáticamente los hackeos. Además, Phalcon incluye una herramienta de soporte que mejora la experiencia del usuario: Phalcon Explorer, una herramienta de visualización de transacciones que ayuda a los usuarios a ver y analizar fácilmente transacciones sospechosas.

Nuestros destacados clientes blockchain incluyen Neo X, Manta, Merlin, Polygon zkEVM, XAI, EOS Network Foundation, Kava, NEAR Foundation, Evmos, Aurora, entre otros.

Programe una auditoría de seguridad integral para su proyecto aquí.

Reserve una demostración rápida de Phalcon aquí.

Apúntate para recibir las novedades
Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec
Security Insights

Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec

Este informe semanal cubre dos incidentes de seguridad ocurridos en Ethereum y BNB Chain durante el período 19/10/2026–25/10/2026. Examina una toma de control de la gobernanza de X100 Freezer financiada mediante un préstamo flash y un fallo en la liquidación de impuestos que afectó a un pool de liquidez de un token NEM en BNB Chain. Las pérdidas estimadas dentro del alcance del informe suman aproximadamente 5,57 millones USD: ~4,75 millones USD de la transacción representativa de X100 y ~820 mil USD del incidente del pool de NEM. El total excluye las extracciones posteriores de X100 reportadas por separado.

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec
Security Insights

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec

Este informe semanal cubre 3 incidentes de seguridad correspondientes al período 12/10/2026–18/10/2026, con pérdidas totales estimadas en aproximadamente 3,87 millones USD. Autheo Network sufrió una vulneración de clave privada con pérdidas de aproximadamente 1,76 millones USD; Qubic Wallet perdió aproximadamente 1,30 millones USD debido a la generación de una semilla débil; y los contratos Smart Token Vesting V2 de UNCX Network sufrieron un error contable con pérdidas de aproximadamente 807 mil USD en Ethereum, BNB Chain, Base y Robinhood Chain. El análisis destacado de UNCX explica cómo un cálculo agregado de participaciones defectuoso mezcló tramos de adquisición de derechos creados con distintas proporciones entre tokens y participaciones, lo que permitió retiros excesivos de pools compartidos.

Pérdidas de ~542.000 dólares: explotación de MakerDaoBot | Resumen semanal de BlockSec
Security Insights

Pérdidas de ~542.000 dólares: explotación de MakerDaoBot | Resumen semanal de BlockSec

Ethereum (05–11/10/2026): 1 incidente; pérdida estimada de $542 mil. MakerDaoBot, sin control de acceso, dio a un adaptador malicioso acceso a sus saldos MakerDAO. Este cerró 4 subastas ETH-A y convirtió 200 ETH-A en WETH; el atacante los cambió por 200 ETH y se los envió.

El mejor auditor de seguridad para Web3

Valida el diseño, el código y la lógica de negocio antes del lanzamiento, siguiendo los estándares de seguridad más exigentes del sector.

Auditoría de BlockSec