Back to Blog

BlockSec, Neo X 보안 감사 완료

Code Auditing
August 1, 2024
2 min read

오늘날 빠르게 진화하는 블록체인 환경에서 수많은 블록체인 네트워크가 등장하고 있습니다. 프로젝트와 사용자 모두에게 이러한 네트워크의 보안은 안전한 배포와 온체인 상호작용을 위해 매우 중요하며, 블록체인 안전성을 보장하는 데 있어 보안 감사는 필수적입니다.

BlockSec이 독성 MEV를 제거하는 기능을 갖춘 Neo의 EVM 호환 사이드체인인 Neo X에 대한 보안 감사를 완료했음을 발표하게 되어 기쁩니다. 저희는 체계적이고 비즈니스 로직 중심의 방법론을 통해 포괄적인 보안 감사를 제공하여 Neo X 생태계를 위한 강력한 첫 번째 방어선을 구축했습니다.

감사 보고서는 여기에서 확인하실 수 있습니다.

Neo X 소개: 간략한 개요

Neo X는 Neo의 고유한 위임 비잔틴 장애 허용(dBFT) 합의 메커니즘을 통합한 EVM 호환 사이드체인입니다. Neo X의 출시는 Neo Legacy에서 Neo N3로의 업그레이드 이후 Neo의 중요한 도약을 의미합니다.

Neo N3와 널리 사용되는 EVM 네트워크 사이의 다리 역할을 하는 Neo X는 Neo 생태계를 확장하고 개발자들에게 더 많은 혁신의 기회를 제공하는 데 중요한 역할을 할 것입니다. 설계 문서에 설명된 바와 같이, dBFT 프로토콜은 투표를 위한 합의 임계값으로 절반 이상(즉, 2/3 대신 1/2)을 요구합니다. 이는 각 에포크마다 상위 7명의 후보가 선출되므로 4명의 검증자만으로도 합의를 달성하기에 충분하다는 것을 의미합니다.

BlockSec의 Neo X 감사

이번 감사는 이더리움 프로토콜 실행 계층을 기반으로 한 Golang 구현체인 Neo X 노드의 보안에 특별히 초점을 맞추고 있습니다. 감사 범위는 원본 Geth 구현과 포크된 부분 간의 차이점을 다룹니다.

요약하자면, 저희는 주의가 필요한 다양한 위험 수준의 여러 문제를 식별했습니다. Neo 팀은 이러한 문제에 신속하게 대응하고 해결하여 Neo X 네트워크가 높은 보안 기준을 충족하고 향후 성장을 위한 견고한 기반을 제공할 수 있도록 했습니다.

BlockSec 소개

BlockSec은 전체 수명 주기에 걸쳐 블록체인 생태계의 보안을 보장합니다.

저희는 출시 전 단계에서 강력한 보안을 보장하기 위한 포괄적인 EVM 체인 감사 서비스를 제공합니다. 최첨단 연구 역량과 체계적인 감사 방법론을 활용하여 블록체인 감사 분야에서 탁월한 성과를 거두고 있습니다. 저희의 전문성은 권위 있는 컨퍼런스에서의 다수의 블록체인 보안 논문 발표와 수많은 제로데이 공격 보고서를 통해 입증됩니다.

저희의 공격 모니터링 및 차단 플랫폼인 Phalcon은 출시 후 단계에서 블록체인 보안을 보장합니다. Phalcon은 지원 체인의 프로젝트가 의심스러운 트랜잭션을 감지하고, 즉각적인 알림을 받으며, 해킹을 자동으로 차단할 수 있도록 지원합니다. 또한 Phalcon에는 사용자 경험을 향상시키는 지원 도구가 포함되어 있습니다: Phalcon Explorer는 사용자가 의심스러운 트랜잭션을 쉽게 확인하고 분석할 수 있도록 돕는 트랜잭션 시각화 도구입니다.

저희의 주요 블록체인 고객으로는 Neo X, Manta, Merlin, Polygon zkEVM, XAI, EOS Network Foundation, Kava, NEAR Foundation, Evmos, Aurora 등이 있습니다.

프로젝트에 대한 포괄적인 보안 감사를 여기에서 신청하세요.

Phalcon 빠른 데모를 여기에서 예약하세요.

Sign up for the latest updates
뉴스레터 - 2026년 6월
Security Insights

뉴스레터 - 2026년 6월

이 월간 보고서는 2026년 6월의 3대 보안 사고를 다루며, 총 확인 손실액은 약 2,200만 달러입니다. 정교한 허니팟 공격으로 미확인 토큰 허용량을 악용해 JaredFromSubway의 MEV 봇에서 약 1,500만 달러가 유출됐습니다. 두 레거시 Aztec 롤업 배포에서 증명 정산 경계 취약점으로 약 435만 달러가 손실됐습니다. SecondFi의 Ed25519 구현 결함으로 지갑 개인키가 노출되어 374개 지갑에서 약 240만 달러가 유출됐습니다. 세 사고 모두 표면상 온전해 보였지만 실제로는 적용되지 않은 보안 보장이라는 공통 패턴을 공유합니다.

~$410만 손실: Taiko, SecondFi 익스플로잇 | BlockSec 위클리
Security Insights

~$410만 손실: Taiko, SecondFi 익스플로잇 | BlockSec 위클리

이 주간 블록체인 보안 리포트는 2026년 6월 22~28일 발생한 주요 사건 2건을 다루며, 이더리움과 카르다노에서 약 410만 달러의 피해가 확인됐습니다. Taiko 브릿지 공격은 노출된 SGX 서명 키와 디버그 엔클레이브를 거부하지 못한 증명 정책 결함을 이용해 악성 증명자를 등록하고 L2 상태 증명을 위조했습니다. SecondFi 지갑은 Ed25519 논스 도출 시 비밀 입력이 제거되는 결함으로 공개 트랜잭션 데이터만으로 개인 키 복구가 가능했습니다.

~$18M 손실: jaredFromSubway, Aztec 등 | BlockSec 위클리
Security Insights

~$18M 손실: jaredFromSubway, Aztec 등 | BlockSec 위클리

이 주간 블록체인 보안 보고서는 2026년 6월 15일~21일을 다루며, 이더리움과 BNB 체인에서 3건의 주요 사고가 발생해 약 $18.3M의 손실이 발생했습니다. jaredFromSubway 사건은 MEV 봇이 차익거래를 위해 신뢰할 수 없는 제3자 컨트랙트에 자산을 승인한 역방향 승인 공격으로, 가짜 래퍼 토큰과 스왑 풀을 이용해 약 $15M 손실이 발생했습니다. Aztec은 이스케이프 해치 ZK 회로의 제약 누락으로 공격자가 가짜 머클 트리로 온체인 검증을 통과했습니다.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit