Back to Blog

BlockSec, Neo X için Güvenlik Denetimini Tamamladı

Code Auditing
1 Ağustos 2024
2 min read

Günümüzün hızla gelişen blok zinciri ortamında, çok sayıda blok zinciri ağı ortaya çıkmaktadır. Projeler ve kullanıcılar için bu ağların güvenliği, güvenli dağıtım ve zincir üzeri etkileşimler açısından kritik öneme sahip olup güvenlik denetimleri, blok zinciri güvenliğinin sağlanmasında vazgeçilmez bir rol oynamaktadır.

BlockSec'in, Neo'nun EVM uyumlu yan zinciri olan ve zararlı MEV'leri ortadan kaldırma yeteneğine sahip Neo X için güvenlik denetimini tamamladığını duyurmaktan büyük mutluluk duyuyoruz. Sistematik ve iş mantığı odaklı metodolojimiz aracılığıyla kapsamlı bir güvenlik denetimi gerçekleştirerek Neo X ekosistemi için sağlam bir ilk savunma hattı oluşturduk.

Denetim raporunu buradan inceleyebilirsiniz.

Neo X'e Giriş: Kısa Bir Genel Bakış

Neo X, Neo'nun kendine özgü Yetkilendirilmiş Bizans Hata Toleransı (dBFT) konsensüs mekanizmasını bünyesinde barındıran EVM uyumlu bir yan zincirdir. Neo Legacy'den Neo N3'e yükseltmenin ardından Neo için önemli bir adımı temsil etmektedir.

Neo N3 ile yaygın olarak kullanılan EVM ağı arasında bir köprü görevi gören Neo X, Neo ekosisteminin genişletilmesinde ve geliştiricilere inovasyon için daha fazla fırsat sunulmasında kritik bir rol üstlenecektir. Tasarım belgesinde açıklandığı üzere, dBFT protokolü oylama için konsensüs eşiği olarak yarıdan fazlasını (yani 2/3 yerine 1/2) gerektirmektedir. Bu, her dönem için en iyi 7 aday seçileceğinden, konsensüse ulaşmak için 4 doğrulayıcının yeterli olduğu anlamına gelmektedir.

BlockSec'in Neo X için Denetimi

Denetim, özellikle Ethereum protokolü yürütme katmanını temel alan bir Golang uygulaması olan Neo X düğümünün güvenliğine odaklanmaktadır. Denetim kapsamı, orijinal Geth uygulaması ile çatallanmış bölümler arasındaki farklılıkları kapsamaktadır.

Özetle, dikkat gerektiren çeşitli risk seviyelerinde birçok sorun tespit ettik. Neo ekibi bu sorunlara hızla yanıt vererek çözüme kavuşturmuş ve Neo X ağının yüksek güvenlik standartlarını karşılamasını sağlayarak gelecekteki büyümesi için sağlam bir temel oluşturmuştur.

BlockSec Hakkında

BlockSec, blok zinciri ekosistemlerinin tüm yaşam döngüsü boyunca güvenliğini sağlar.

Lansman öncesi aşamada güçlü güvenliği temin etmek amacıyla kapsamlı EVM zincir denetim hizmetleri sunuyoruz. Son teknoloji araştırma yeteneklerimiz ve sistematik denetim metodolojimizden yararlanarak blok zinciri denetiminde üstün bir konuma eriştik. Uzmanlığımız, prestijli konferanslarda sunulan çok sayıda blok zinciri güvenlik makalesi ve sıfır gün saldırılarına ilişkin çok sayıda rapor ile kanıtlanmaktadır.

Saldırı izleme ve engelleme platformumuz Phalcon, lansman sonrası aşamada blok zinciri güvenliğini sağlamaktadır. Phalcon, desteklenen zincirlerdeki projelerin şüpheli işlemleri tespit etmesine, anlık uyarılar almasına ve saldırıları otomatik olarak engellemesine olanak tanır. Bunun yanı sıra Phalcon, kullanıcı deneyimini geliştiren bir destek aracı içermektedir: Kullanıcıların şüpheli işlemleri kolayca görüntülemesine ve analiz etmesine yardımcı olan bir işlem görselleştirme aracı olan Phalcon Explorer.

Değerli blok zinciri müşterilerimiz arasında Neo X, Manta, Merlin, Polygon zkEVM, XAI, EOS Network Foundation, Kava, NEAR Foundation, Evmos, Aurora ve diğerleri yer almaktadır.

Projeniz için kapsamlı bir güvenlik denetimi planlamak için buraya tıklayın.

Phalcon'un hızlı bir demosunu rezerve etmek için buraya tıklayın.

Sign up for the latest updates
Yaklaşık 5,57 milyon USD Kayıp: X100 Freezer ve NEM İstismarları | BlockSec Haftalık Bülteni
Security Insights

Yaklaşık 5,57 milyon USD Kayıp: X100 Freezer ve NEM İstismarları | BlockSec Haftalık Bülteni

Bu haftalık rapor, 19.10.2026–25.10.2026 tarihleri arasında Ethereum ve BNB Chain'de yaşanan iki güvenlik olayını ele alıyor. X100 Freezer'ın flaş krediyle finanse edilen yönetişim kontrolünün ele geçirilmesini ve BNB Chain'deki bir NEM tokeninin likidite havuzunu etkileyen vergi hesaplaşması kusurunu inceliyor. Raporun kapsamındaki tahmini kayıplar toplam yaklaşık 5,57 milyon USD: temsili X100 işleminden ~4,75 milyon USD, NEM havuzu olayından ise ~820 bin USD. Bu toplama, ayrıca bildirilen sonraki X100 fon çıkışları dahil değil.

Yaklaşık 3,87 milyon USD kayıp: Autheo Network ve UNCX saldırıları | BlockSec Haftalık Bülteni
Security Insights

Yaklaşık 3,87 milyon USD kayıp: Autheo Network ve UNCX saldırıları | BlockSec Haftalık Bülteni

Bu haftalık rapor, 12.10.2026–18.10.2026 tarihleri arasındaki 3 güvenlik olayını ve toplamda yaklaşık 3,87 milyon USD tutarındaki tahmini kaybı ele alıyor. Autheo Network, yaklaşık 1,76 milyon USD tutarında kayba yol açan bir özel anahtar ele geçirilmesi olayı yaşadı; Qubic Wallet, zayıf seed oluşturma nedeniyle yaklaşık 1,30 milyon USD kaybetti. UNCX Network’ün Smart Token Vesting V2 sözleşmelerinde ise Ethereum, BNB Chain, Base ve Robinhood Chain üzerinde yaklaşık 807 bin USD tutarında bir muhasebe hatası meydana geldi. Öne çıkarılan UNCX analizi, hatalı toplam pay hesaplamasının farklı token/pay oranlarıyla oluşturulan hak ediş dilimlerini nasıl birbirine karıştırdığını ve ortak havuzlardan hak edilenden fazla çekim yapılmasına nasıl olanak tanıdığını açıklıyor.

~542 bin dolar kayıp: MakerDaoBot Açığı | BlockSec Haftalık Bülteni
Security Insights

~542 bin dolar kayıp: MakerDaoBot Açığı | BlockSec Haftalık Bülteni

Ethereum'da 2026/10/05-2026/10/11 döneminde 1 güvenlik olayı yaşandı; kayıp yaklaşık 542 bin $. Kötü amaçlı adaptör, erişim kontrolü olmayan MakerDaoBot işleviyle botun MakerDAO bakiyelerinde yetki aldı; 4 eski ETH-A ihalesini kapatıp 200 ETH-A teminatını WETH'ye çevirdi. WETH, 200 ETH olarak saldırgana gönderildi.

Best Security Auditor for Web3

Validate design, code, and business logic before launch. Aligned with the highest industry security standards.

BlockSec Audit