Back to Blog

BlockSec, Neo X 보안 감사 완료

Code Auditing
2024년 8월 1일
2 min read

오늘날 빠르게 진화하는 블록체인 환경에서 수많은 블록체인 네트워크가 등장하고 있습니다. 프로젝트와 사용자 모두에게 이러한 네트워크의 보안은 안전한 배포와 온체인 상호작용을 위해 매우 중요하며, 블록체인 안전성을 보장하는 데 있어 보안 감사는 필수적입니다.

BlockSec이 독성 MEV를 제거하는 기능을 갖춘 Neo의 EVM 호환 사이드체인인 Neo X에 대한 보안 감사를 완료했음을 발표하게 되어 기쁩니다. 저희는 체계적이고 비즈니스 로직 중심의 방법론을 통해 포괄적인 보안 감사를 제공하여 Neo X 생태계를 위한 강력한 첫 번째 방어선을 구축했습니다.

감사 보고서는 여기에서 확인하실 수 있습니다.

Neo X 소개: 간략한 개요

Neo X는 Neo의 고유한 위임 비잔틴 장애 허용(dBFT) 합의 메커니즘을 통합한 EVM 호환 사이드체인입니다. Neo X의 출시는 Neo Legacy에서 Neo N3로의 업그레이드 이후 Neo의 중요한 도약을 의미합니다.

Neo N3와 널리 사용되는 EVM 네트워크 사이의 다리 역할을 하는 Neo X는 Neo 생태계를 확장하고 개발자들에게 더 많은 혁신의 기회를 제공하는 데 중요한 역할을 할 것입니다. 설계 문서에 설명된 바와 같이, dBFT 프로토콜은 투표를 위한 합의 임계값으로 절반 이상(즉, 2/3 대신 1/2)을 요구합니다. 이는 각 에포크마다 상위 7명의 후보가 선출되므로 4명의 검증자만으로도 합의를 달성하기에 충분하다는 것을 의미합니다.

BlockSec의 Neo X 감사

이번 감사는 이더리움 프로토콜 실행 계층을 기반으로 한 Golang 구현체인 Neo X 노드의 보안에 특별히 초점을 맞추고 있습니다. 감사 범위는 원본 Geth 구현과 포크된 부분 간의 차이점을 다룹니다.

요약하자면, 저희는 주의가 필요한 다양한 위험 수준의 여러 문제를 식별했습니다. Neo 팀은 이러한 문제에 신속하게 대응하고 해결하여 Neo X 네트워크가 높은 보안 기준을 충족하고 향후 성장을 위한 견고한 기반을 제공할 수 있도록 했습니다.

BlockSec 소개

BlockSec은 전체 수명 주기에 걸쳐 블록체인 생태계의 보안을 보장합니다.

저희는 출시 전 단계에서 강력한 보안을 보장하기 위한 포괄적인 EVM 체인 감사 서비스를 제공합니다. 최첨단 연구 역량과 체계적인 감사 방법론을 활용하여 블록체인 감사 분야에서 탁월한 성과를 거두고 있습니다. 저희의 전문성은 권위 있는 컨퍼런스에서의 다수의 블록체인 보안 논문 발표와 수많은 제로데이 공격 보고서를 통해 입증됩니다.

저희의 공격 모니터링 및 차단 플랫폼인 Phalcon은 출시 후 단계에서 블록체인 보안을 보장합니다. Phalcon은 지원 체인의 프로젝트가 의심스러운 트랜잭션을 감지하고, 즉각적인 알림을 받으며, 해킹을 자동으로 차단할 수 있도록 지원합니다. 또한 Phalcon에는 사용자 경험을 향상시키는 지원 도구가 포함되어 있습니다: Phalcon Explorer는 사용자가 의심스러운 트랜잭션을 쉽게 확인하고 분석할 수 있도록 돕는 트랜잭션 시각화 도구입니다.

저희의 주요 블록체인 고객으로는 Neo X, Manta, Merlin, Polygon zkEVM, XAI, EOS Network Foundation, Kava, NEAR Foundation, Evmos, Aurora 등이 있습니다.

프로젝트에 대한 포괄적인 보안 감사를 여기에서 신청하세요.

Phalcon 빠른 데모를 여기에서 예약하세요.

Sign up for the latest updates
약 557만 USD 손실: X100 Freezer·NEM 공격 | BlockSec 주간 보고서
Security Insights

약 557만 USD 손실: X100 Freezer·NEM 공격 | BlockSec 주간 보고서

이 주간 보고서는 2026년 10월 19일–2026년 10월 25일에 Ethereum과 BNB Chain에서 발생한 보안 사고 두 건을 다룹니다. 플래시론으로 자금을 조달해 X100 Freezer의 거버넌스를 장악한 사건과 BNB Chain의 NEM 토큰 유동성 풀에 영향을 미친 세금 정산 결함을 살펴봅니다. 보고서 범위에 포함된 추정 손실액은 X100의 대표 거래에서 발생한 약 475만 USD와 NEM 풀 사고에서 발생한 약 82.0만 USD를 합쳐 총 약 557만 USD입니다. 이 총액에는 별도로 보고된 후속 X100 자금 유출액은 포함되지 않습니다.

Autheo Network·UNCX 해킹으로 약 387만 USD 손실 | BlockSec 주간 소식
Security Insights

Autheo Network·UNCX 해킹으로 약 387만 USD 손실 | BlockSec 주간 소식

이 주간 보고서는 2026년 10월 12일–2026년 10월 18일 기간에 발생한 보안 사고 3건을 다루며, 총 추정 손실액은 약 387만 USD입니다. Autheo Network에서는 개인 키 침해로 약 176만 USD의 손실이 발생했고, Qubic Wallet에서는 취약한 시드 생성으로 약 130만 USD의 손실이 발생했습니다. UNCX Network의 Smart Token Vesting V2 계약에서는 Ethereum, BNB Chain, Base, Robinhood Chain에 걸쳐 약 80.7만 USD의 손실을 초래한 회계 오류가 발생했습니다. 중점적으로 다룬 UNCX 분석에서는 잘못된 지분 합산 계산이 서로 다른 토큰 대 지분 비율로 생성된 베스팅 트랜치를 혼합해 공유 풀에서 초과 인출을 가능하게 한 과정을 설명합니다.

약 54만 2천 달러 손실: MakerDaoBot 공격 | BlockSec 주간 소식
Security Insights

약 54만 2천 달러 손실: MakerDaoBot 공격 | BlockSec 주간 소식

2026/10/05~10/11 이더리움 보안 사고 1건의 추정 손실은 약 54.2만 달러입니다. 공격 컨트랙트가 악성 어댑터를 접근 제어가 없는 MakerDaoBot 함수에 전달하자 봇이 내부 MakerDAO 잔액 권한을 부여했습니다. 어댑터는 기존 ETH-A 경매 4건을 정산하고 담보 200 ETH-A를 WETH로 전환했습니다. 공격 컨트랙트는 이를 언래핑해 공격자에게 200 ETH를 보냈습니다.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit