Back to Blog

BlockSec Concluiu a Auditoria de Segurança para Neo X

Code Auditing
1 de agosto de 2024
2 min read

No cenário de blockchain em rápida evolução de hoje, inúmeras redes blockchain estão surgindo. Para projetos e usuários, a segurança dessas redes é crucial para implantações seguras e interações on-chain, tornando as auditorias de segurança essenciais para garantir a segurança do blockchain.

Temos o prazer de anunciar que a BlockSec concluiu a auditoria de segurança da Neo X, uma sidechain compatível com EVM da Neo, com a capacidade de eliminar MEVs tóxicos. Fornecemos uma auditoria de segurança abrangente por meio de nossa metodologia sistemática e focada em lógica de negócios, estabelecendo uma primeira linha de defesa robusta para o ecossistema Neo X.

Você pode revisar o relatório de auditoria aqui.

Apresentando a Neo X: Uma Visão Geral

A Neo X é uma sidechain compatível com EVM que incorpora o mecanismo de consenso Delegated Byzantine Fault Tolerance (dBFT) distintivo da Neo. Seu lançamento marca um passo significativo para a Neo desde a atualização do Neo Legacy para o Neo N3.

Servindo como uma ponte entre o Neo N3 e a amplamente utilizada rede EVM, a Neo X desempenhará um papel crucial na expansão do ecossistema Neo e na oferta de mais oportunidades de inovação para os desenvolvedores. Conforme descrito no documento de design, o protocolo dBFT requer mais da metade (ou seja, 1/2 em vez de 2/3) como limite de consenso para votação. Isso significa que 4 validadores são suficientes para alcançar o consenso, já que os 7 principais candidatos serão selecionados para cada época.

Auditoria da BlockSec para a Neo X

A auditoria foca especificamente na segurança do nó Neo X, uma implementação em Golang baseada na camada de execução do protocolo Ethereum. O escopo da auditoria cobre as discrepâncias entre a implementação original do Geth e as partes bifurcadas.

Em resumo, identificamos vários problemas de diferentes níveis de risco que requerem atenção. A equipe da Neo respondeu prontamente e resolveu esses problemas, garantindo que a rede Neo X atenda a altos padrões de segurança e fornecendo uma base sólida para seu crescimento futuro.

Sobre a BlockSec

A BlockSec garante a segurança dos ecossistemas de blockchain ao longo de todo o seu ciclo de vida.

Oferecemos serviços abrangentes de auditoria de chain EVM para garantir uma segurança robusta na fase de pré-lançamento. Aproveitando nossas capacidades de pesquisa de ponta e metodologia de auditoria sistemática, nos destacamos em auditorias de blockchain. Nossa expertise é evidenciada por múltiplas apresentações de artigos sobre segurança em blockchain em conferências prestigiadas e inúmeros relatórios de ataques zero-day.

Nossa plataforma de monitoramento e bloqueio de ataques, Phalcon, garante a segurança do blockchain na fase pós-lançamento. O Phalcon capacita projetos das chains suportadas a detectar transações suspeitas, receber alertas instantâneos e bloquear automaticamente ataques. Além disso, o Phalcon inclui uma ferramenta de suporte que aprimora a experiência do usuário: Phalcon Explorer, uma ferramenta de visualização de transações que ajuda os usuários a visualizar e analisar facilmente transações suspeitas.

Nossos estimados clientes de blockchain incluem Neo X, Manta, Merlin, Polygon zkEVM, XAI, EOS Network Foundation, Kava, NEAR Foundation, Evmos, Aurora, entre outros.

Agende uma auditoria de segurança abrangente para o seu projeto aqui.

Agende uma demonstração rápida do Phalcon aqui.

Sign up for the latest updates
Perdas de ~5,57 milhões USD: exploração de falhas no X100 Freezer e no NEM | Boletim semanal da BlockSec
Security Insights

Perdas de ~5,57 milhões USD: exploração de falhas no X100 Freezer e no NEM | Boletim semanal da BlockSec

Este relatório semanal aborda dois incidentes de segurança na Ethereum e na BNB Chain no período de 19/10/2026–25/10/2026. Ele examina uma tomada de controle da governança do X100 Freezer financiada por um empréstimo-relâmpago e uma falha na liquidação de impostos que afetou um pool de liquidez de um token NEM na BNB Chain. As perdas estimadas no escopo do relatório totalizam aproximadamente 5,57 milhões USD: cerca de 4,75 milhões USD da transação representativa do X100 e cerca de 820 mil USD do incidente no pool do NEM. O total exclui as extrações subsequentes do X100 relatadas separadamente.

Perdas de ~3,87 milhões USD: ataques à Autheo Network e à UNCX | Resumo semanal da BlockSec
Security Insights

Perdas de ~3,87 milhões USD: ataques à Autheo Network e à UNCX | Resumo semanal da BlockSec

Este relatório semanal aborda 3 incidentes de segurança no período de 12/10/2026–18/10/2026, com perdas totais estimadas em aproximadamente 3,87 milhões USD. A Autheo Network sofreu um comprometimento de chave privada com perdas de cerca de 1,76 milhões USD, a Qubic Wallet perdeu cerca de 1,30 milhões USD devido à geração de seeds fracas, e os contratos Smart Token Vesting V2 da UNCX Network sofreram um erro contábil de cerca de 807 mil USD nas redes Ethereum, BNB Chain, Base e Robinhood Chain. A análise em destaque da UNCX explica como um cálculo incorreto do total de cotas misturou parcelas de vesting criadas com diferentes proporções entre tokens e cotas, permitindo saques acima do devido de pools compartilhados.

~US$ 542 mil perdidos: ataque ao MakerDaoBot | Boletim semanal da BlockSec
Security Insights

~US$ 542 mil perdidos: ataque ao MakerDaoBot | Boletim semanal da BlockSec

O relatório cobre 1 incidente no Ethereum (05–11/10/2026), com perda estimada de US$ 542 mil. Um adaptador malicioso obteve acesso aos saldos MakerDAO via função desprotegida do MakerDaoBot, liquidou 4 leilões ETH-A e converteu 200 ETH-A em WETH, depois enviados como ETH ao atacante.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit