Back to Blog

Neo Xのセキュリティ監査をBlockSecが完了

Code Auditing
August 1, 2024
2 min read

今日の急速に進化するブロックチェーンの状況では、数多くのブロックチェーンネットワークが登場しています。プロジェクトとユーザー双方にとって、これらのネットワークのセキュリティは、安全なデプロイメントとオンチェーンインタラクションのために不可欠であり、ブロックチェーンの安全性を確保するためにセキュリティ監査が重要になっています。

NeoのEVM互換サイドチェーンであり、有害なMEV(マイナー抽出可能価値)を排除する能力を持つNeo Xのセキュリティ監査をBlockSecが完了したことをお知らせできることを嬉しく思います。私たちは、体系的かつビジネスロジックに焦点を当てた方法論を通じて包括的なセキュリティ監査を提供し、Neo Xエコシステムのための堅牢な第一線防御を確立しました。

監査レポートはこちら(https://blocksec.com/audit-report/audit-report-neo-x)でご覧いただけます。

Neo Xの紹介:簡単な概要

Neo Xは、Neoの独自のDelegated Byzantine Fault Tolerance (dBFT) コンセンサスメカニズムを組み込んだEVM互換サイドチェーンです。そのローンチは、Neo LegacyからNeo N3へのアップグレード以来、Neoにとって重要な一歩となります。

Neo N3と広く使用されているEVMネットワークとの間のブリッジとして、Neo XはNeoエコシステムの拡大と開発者へのイノベーション機会の提供において重要な役割を果たします。設計ドキュメントで説明されているように、dBFTプロトコルは、投票のためのコンセンサスしきい値として半数以上(つまり、2/3ではなく1/2)を必要とします。これは、各エポックで上位7人の候補者が選出されるため、コンセンサスを達成するために4人のバリデーターで十分であることを意味します。

BlockSecによるNeo Xの監査

この監査は、Ethereumプロトコル実行レイヤーに基づいたGolang実装であるNeo Xノードのセキュリティに特に焦点を当てています。監査範囲は、元のGeth実装とフォークされた部分との間の差異をカバーしています。

要約すると、私たちは注意が必要な、さまざまなリスクレベルのいくつかの問題を特定しました。Neoチームはこれらの問題に迅速に対応し、解決しており、Neo Xネットワークが高いセキュリティ基準を満たし、将来の成長のための強固な基盤を提供することを保証しています。

BlockSecについて

BlockSecは、ブロックチェーンエコシステムのライフサイクル全体を通じてセキュリティを確保します。

私たちは、ローンチ前の段階で堅牢なセキュリティを確保するために、包括的なEVMチェーン監査サービスを提供しています。最先端の研究能力と体系的な監査方法論を活用して、ブロックチェーン監査で優れた実績を上げてきました。私たちの専門知識は、著名なカンファレンスでの数多くのブロックチェーンセキュリティ論文の発表や、多数のゼロデイ攻撃の報告によって証明されています。

私たちの攻撃監視・ブロックプラットフォームであるPhalconは、ローンチ後の段階でブロックチェーンセキュリティを確保します。Phalconは、サポートされているチェーンのプロジェクトに、疑わしいトランザクションを検出し、即座にアラートを受け取り、ハッキングを自動的にブロックする機能を提供します。さらに、Phalconにはユーザーエクスペリエンスを向上させるサポートツールが含まれています。Phalcon Explorerは、ユーザーが疑わしいトランザクションを簡単に表示および分析できるトランザクション可視化ツールです。

私たちの著名なブロックチェーンクライアントには、Neo X、Manta、Merlin、Polygon zkEVM、XAI、EOS Network Foundation、Kava、NEAR Foundation、Evmos、Auroraなどが含まれます。

こちらのhttps://blocksec.com/request-an-auditから、あなたのプロジェクトの包括的なセキュリティ監査をスケジュールしてください。

こちらのhttps://calendly.com/blocksec/phalcon-demoから、Phalconのクイックデモを予約してください。

Sign up for the latest updates
HarmonyのクロスシャードONEミント + 約4700万ドルの鍵漏洩による損失 | BlockSec
Security Insights

HarmonyのクロスシャードONEミント + 約4700万ドルの鍵漏洩による損失 | BlockSec

2026年8月10日〜16日の週、注目すべきセキュリティ事件5件を紹介、損失総額は約4700万ドル。詳細分析はHarmony Layer-1の連鎖実装欠陥に注目。Harmonyでは、クロスシャードのレシート再生により、未署名のMerkleProofのShardIDとBlockNumから支出マーカーを導出し、ONEが不正発行された。約3.01兆ONEが偽造されたが、名目価値は市場総額を大幅に超え、実現・確定損失ではないため総額から除外。約4700万ドルは秘密鍵漏洩(Unknown Whale Wallet約2500万ドル、Kite約1400万ドル、Coinsbuy約790万ドル)とFoxのロジック欠陥(約11.7万ドル)による。

約160万ドルの損失:MokeトークンとLpdFiへの攻撃 | BlockSec週次レポート
Security Insights

約160万ドルの損失:MokeトークンとLpdFiへの攻撃 | BlockSec週次レポート

2026年8月3〜9日の週、BNBチェーンで2件の重大なセキュリティインシデントが発生し、いずれも価格操作により総損失は約160万ドルに上った。LpdFi事件(約69.7万ドル)では、注文評価と利息償還の両方に同じ操作可能なPancakeSwapペアのリザーブが使用され、攻撃者がポジションの元本を水増しし過大な利息を請求した。Mokeトークン(約90.6万ドル)では、操作可能なスポット価格とLP配当の重複計上を組み合わせ、MOKEを水増し請求してBNB配当を複数回取得した。

COLDCARDの事件:ウォレットの「ランダム」シードがランダムではなかった時
Security Insights

COLDCARDの事件:ウォレットの「ランダム」シードがランダムではなかった時

COLDCARDファームウェアのビルド・統合バグにより、Bitcoin種生成がソフトウェアRNGフォールバックに誘導され、脆弱な乱数によりウォレットの秘密鍵がオフラインで復元可能となった。欠陥は種自体にあるためファームウェア更新では修正不可。2026年8月7日までに確認された被害は1,405 BTC(約91億円)、非公式推定では最大2,055 BTCに上る。

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit