ブロックセック、ネオXのセキュリティ監査を完了

ブロックセック、ネオXのセキュリティ監査を完了

今日の急速に進化するブロックチェーンの状況では、数多くのブロックチェーン・ネットワークが出現している。プロジェクトにとってもユーザーにとっても、これらのネットワークのセキュリティは、安全な展開とオンチェーンでのやり取りにとって極めて重要であり、ブロックチェーンの安全性を確保する上でセキュリティ監査は不可欠です。

私たちは、BlockSecが有害なMEVを排除する機能を持つNeoのEVM互換サイドチェーンであるNeo Xのセキュリティ監査を完了したことを発表できることを嬉しく思います。当社は、ビジネスロジックに焦点を当てた体系的な手法により包括的なセキュリティ監査を実施し、Neo Xエコシステムの強固な第一防御ラインを確立しました。

監査報告書はこちらでご覧いただけます。

Neo Xの紹介:概要

Neo X は、Neo の特徴的なコンセンサスメカニズムである Delegated Byzantine Fault Tolerance (dBFT) を組み込んだ EVM 互換のサイドチェーンです。Neo Xの登場は、Neo LegacyからNeo N3へのアップグレード以来、Neoが大きく前進したことを意味します。

Neo N3と広く利用されているEVMネットワークとの橋渡し役となるNeo Xは、Neoのエコシステムを拡大し、開発者にイノベーションの機会を提供する上で重要な役割を果たします。設計書に記載されているように、dBFTプロトコルは、投票の合意閾値として半分以上(すなわち、2/3ではなく1/2)を必要とする。これは、各エポックで上位7つの候補が選択されるため、コンセンサスを得るには4人のバリデータで十分であることを意味する。

BlockSecによるNeo Xの監査

この監査は、イーサリアムのプロトコル実行レイヤーに基づくGolang実装であるNeo Xノードのセキュリティに特に焦点を当てている。監査範囲は、オリジナルのGeth実装とフォークされた部分との間の不一致をカバーしています。

要約すると、私たちは、さまざまなリスク・レベルで注意を要するいくつかの問題を特定しました。Neoチームはこれらの問題に迅速に対応し、解決しており、Neo Xネットワークが高いセキュリティ基準を満たしていることを保証し、将来の成長のための強固な基盤を提供しています。

BlockSecについて

BlockSecは、ブロックチェーンエコシステムのライフサイクル全体を通じてセキュリティを保証します。

当社は、ローンチ前の段階から強固なセキュリティを確保するため、包括的なEVMチェーン監査サービスを提供しています。最先端の調査能力と体系的な監査手法を活用し、ブロックチェーン監査において卓越した実績を上げています。当社の専門知識は、権威あるカンファレンスでのブロックチェーンセキュリティに関する複数の論文発表や、ゼロデイ攻撃に関する多数の報告によって証明されています。

当社の攻撃監視・遮断プラットフォームであるPhalconは、立ち上げ後の段階でブロックチェーンのセキュリティを保証します。Phalconは、サポートされているチェーンのプロジェクトが疑わしいトランザクションを検出し、即座にアラートを受信し、自動的にハッキングをブロックできるようにします。さらに、Phalconにはユーザー体験を向上させる2つのサポートツールが含まれています:Phalconエクスプローラは、ユーザーが簡単に疑わしいトランザクションを表示し、分析するのに役立つトランザクション可視化ツールです。

当社の尊敬するブロックチェーンクライアントには、Neo X、Manta、Merlin、Polygon zkEVM、XAI、EOS Network Foundation、Kava、NEAR Foundation、Evmos、Auroraなどがあります。

あなたのプロジェクトの包括的なセキュリティ監査を予約する こちら.

Phalconのクイックデモを予約する こちら.

Sign up for the latest updates
Weekly Web3 Security Incident Roundup | Feb 9 – Feb 15, 2026

Weekly Web3 Security Incident Roundup | Feb 9 – Feb 15, 2026

During the week of February 9 to February 15, 2026, three blockchain security incidents were reported with total losses of ~$657K. All incidents occurred on the BNB Smart Chain and involved flawed business logic in DeFi token contracts. The primary causes included an unchecked balance withdrawal from an intermediary contract that allowed donation-based inflation of a liquidity addition targeted by a sandwich attack, a post-swap deflationary clawback that returned sold tokens to the caller while draining pool reserves to create a repeatable price-manipulation primitive, and a token transfer override that burned tokens directly from a Uniswap V2 pair's balance and force-synced reserves within the same transaction to artificially inflate the token price.

Top 10 "Awesome" Security Incidents in 2025

Top 10 "Awesome" Security Incidents in 2025

To help the community learn from what happened, BlockSec selected ten incidents that stood out most this year. These cases were chosen not only for the scale of loss, but also for the distinct techniques involved, the unexpected twists in execution, and the new or underexplored attack surfaces they revealed.

#10 Panoptic Incident: XOR Linearity Breaks the Position Fingerprint Scheme

#10 Panoptic Incident: XOR Linearity Breaks the Position Fingerprint Scheme

On August 29, 2025, Panoptic disclosed a Cantina bounty finding and confirmed that, with support from Cantina and Seal911, it executed a rescue operation on August 25 to secure roughly $400K in funds. The issue stemmed from a flaw in Panoptic’s position fingerprint calculation algorithm, which could have enabled incorrect position identification and downstream fund risk.