Back to Blog

ブロックセック、ネオXのセキュリティ監査を完了

Code Auditing
August 1, 2024

今日の急速に進化するブロックチェーンの状況では、数多くのブロックチェーン・ネットワークが出現している。プロジェクトにとってもユーザーにとっても、これらのネットワークのセキュリティは、安全な展開とオンチェーンでのやり取りにとって極めて重要であり、ブロックチェーンの安全性を確保する上でセキュリティ監査は不可欠です。

私たちは、BlockSecが有害なMEVを排除する機能を持つNeoのEVM互換サイドチェーンであるNeo Xのセキュリティ監査を完了したことを発表できることを嬉しく思います。当社は、ビジネスロジックに焦点を当てた体系的な手法により包括的なセキュリティ監査を実施し、Neo Xエコシステムの強固な第一防御ラインを確立しました。

監査報告書はこちらでご覧いただけます。

Neo Xの紹介:概要

Neo X は、Neo の特徴的なコンセンサスメカニズムである Delegated Byzantine Fault Tolerance (dBFT) を組み込んだ EVM 互換のサイドチェーンです。Neo Xの登場は、Neo LegacyからNeo N3へのアップグレード以来、Neoが大きく前進したことを意味します。

Neo N3と広く利用されているEVMネットワークとの橋渡し役となるNeo Xは、Neoのエコシステムを拡大し、開発者にイノベーションの機会を提供する上で重要な役割を果たします。設計書に記載されているように、dBFTプロトコルは、投票の合意閾値として半分以上(すなわち、2/3ではなく1/2)を必要とする。これは、各エポックで上位7つの候補が選択されるため、コンセンサスを得るには4人のバリデータで十分であることを意味する。

BlockSecによるNeo Xの監査

この監査は、イーサリアムのプロトコル実行レイヤーに基づくGolang実装であるNeo Xノードのセキュリティに特に焦点を当てている。監査範囲は、オリジナルのGeth実装とフォークされた部分との間の不一致をカバーしています。

要約すると、私たちは、さまざまなリスク・レベルで注意を要するいくつかの問題を特定しました。Neoチームはこれらの問題に迅速に対応し、解決しており、Neo Xネットワークが高いセキュリティ基準を満たしていることを保証し、将来の成長のための強固な基盤を提供しています。

BlockSecについて

BlockSecは、ブロックチェーンエコシステムのライフサイクル全体を通じてセキュリティを保証します。

当社は、ローンチ前の段階から強固なセキュリティを確保するため、包括的なEVMチェーン監査サービスを提供しています。最先端の調査能力と体系的な監査手法を活用し、ブロックチェーン監査において卓越した実績を上げています。当社の専門知識は、権威あるカンファレンスでのブロックチェーンセキュリティに関する複数の論文発表や、ゼロデイ攻撃に関する多数の報告によって証明されています。

当社の攻撃監視・遮断プラットフォームであるPhalconは、立ち上げ後の段階でブロックチェーンのセキュリティを保証します。Phalconは、サポートされているチェーンのプロジェクトが疑わしいトランザクションを検出し、即座にアラートを受信し、自動的にハッキングをブロックできるようにします。さらに、Phalconにはユーザー体験を向上させる2つのサポートツールが含まれています:Phalconエクスプローラは、ユーザーが簡単に疑わしいトランザクションを表示し、分析するのに役立つトランザクション可視化ツールです。

当社の尊敬するブロックチェーンクライアントには、Neo X、Manta、Merlin、Polygon zkEVM、XAI、EOS Network Foundation、Kava、NEAR Foundation、Evmos、Auroraなどがあります。

あなたのプロジェクトの包括的なセキュリティ監査を予約する こちら.

Phalconのクイックデモを予約する こちら.

Sign up for the latest updates
Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation
Security Insights

Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation

On April 1, 2026 (UTC), Drift Protocol on Solana suffered a $285.3M loss after an attacker exploited Solana's durable nonce mechanism to delay the execution of phished multisig approvals, ultimately transferring administrative control of the protocol's 2-of-5 Squads governance with zero timelock. With full admin privileges, the attacker created a malicious collateral market (CVT), inflated its oracle price, relaxed withdrawal protections, and drained USDC, JLP, SOL, cbBTC, and other assets through 31 rapid withdrawals in approximately 12 minutes. This incident highlights how durable nonce-based delayed execution can decouple signer intent from on-chain execution, bypassing the temporal assumptions that multisig security implicitly relies on.

Weekly Web3 Security Incident Roundup | Mar 23 – Mar 29, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Mar 23 – Mar 29, 2026

This BlockSec weekly security report covers eight DeFi attack incidents detected between March 23 and March 29, 2026, across Ethereum and BNB Chain, with total estimated losses of approximately $1.53M. Incidents include a $679K flawed burn mechanism exploit on the BCE token, a $512K spot-price manipulation attack on Cyrus Finance's PancakeSwap V3 liquidity withdrawal, a $133.5K flash-loan-driven referral reward manipulation on a TUR staking contract, and multiple integer overflow, reentrancy, and accounting error vulnerabilities in DeFi protocols. The report provides detailed vulnerability analysis and attack transaction breakdowns for each incident.

Newsletter -  March 2026
Security Insights

Newsletter - March 2026

In March 2026, the DeFi ecosystem experienced three major security incidents. Resolv Protocol lost ~$80M due to compromised privileged infrastructure keys, BitcoinReserveOffering suffered ~$2.7M from a double-minting logic flaw, and Venus Protocol incurred ~$2.15M following a donation attack combined with market manipulation.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit