返回部落格

BlockSec 完成 Neo X 安全審計

Code Auditing
2024年8月1日
閱讀約 2 分鐘

在當今瞬息萬變的區塊鏈領域中,眾多區塊鏈網路正不斷湧現。對於專案方和使用者而言,這些網路的安全性對於安全部署和鏈上交互至關重要,這使得安全審計成為確保區塊鏈安全不可或缺的一環。

我們非常高興地宣佈,BlockSec 已完成對 Neo X 的安全審計。Neo X 是 Neo 旗下一條相容 EVM 的側鏈,具備消除惡意 MEV(最大可提取價值)的能力。我們透過系統化且專注於業務邏輯的方法論,提供了全面的安全審計,為 Neo X 生態系統建立了強大的第一道防線。

您可以點擊此處查看審計報告。

認識 Neo X:簡介

Neo X 是一條結合了 Neo 獨特委託拜占庭容錯(dBFT)共識機制的 EVM 相容側鏈。它的推出標誌著 Neo 自從從 Neo Legacy 升級到 Neo N3 以來的重大進程。

作為 Neo N3 與廣泛使用的 EVM 網路之間的橋樑,Neo X 將在擴展 Neo 生態系統方面發揮關鍵作用,並為開發者提供更多的創新機會。根據設計文件所述,dBFT 協議要求超過半數的票數(即 1/2 而非 2/3)作為共識閾值。這意味著由於每個 epoch 將選出前 7 名候選人,因此只需 4 個驗證節點即可達成共識。

BlockSec 對 Neo X 的審計

本次審計特別針對 Neo X 節點的安全性,該節點是基於以太坊協議執行層的 Golang 實現版本。審計範圍涵蓋了原始 Geth 實現與分叉部分之間的差異。

總結來說,我們發現了若干不同風險等級的問題,需要相關人員給予關注。Neo 團隊已迅速做出回應並解決了這些問題,確保了 Neo X 網路符合高安全性標準,並為其未來發展奠定了堅實的基礎。

關於 BlockSec

BlockSec 致力於確保區塊鏈生態系統在整個生命週期內的安全性。

我們提供全面的 EVM 鏈審計服務,以確保專案在發布前階段具備強大的安全性。憑藉我們尖端的研究能力和系統化的審計方法論,我們在區塊鏈審計領域表現卓越。我們的專業性體現在多次在權威會議上發表的區塊鏈安全論文以及眾多零時差攻擊(zero-day)漏洞的報告中。

我們的攻擊監測與攔截平台 Phalcon,旨在確保區塊鏈在發布後階段的安全。Phalcon 賦能受支援鏈上的專案,讓其能夠檢測可疑交易、接收即時警報,並自動阻斷攻擊。此外,Phalcon 還包含一個提升使用者體驗的支援工具:Phalcon Explorer,這是一個交易視覺化工具,能協助使用者輕鬆查看並分析可疑交易。

我們合作過的知名區塊鏈客戶包括 Neo X、Manta、Merlin、Polygon zkEVM、XAI、EOS Network Foundation、Kava、NEAR Foundation、Evmos、Aurora 等。

請點擊此處為您的專案預約全面的安全審計。

請點擊此處預約 Phalcon 的快速演示。

訂閱最新動態
Bitget 3.875億美元鏈下違規事件:超越金鑰與合約的範疇
Security Insights

Bitget 3.875億美元鏈下違規事件:超越金鑰與合約的範疇

2026年9月24日,攻擊者利用第三方安全產品漏洞,獲取內部憑證並偽造提款指令,導致約3.875億美元從Bitget部分營運錢包(涵蓋Ethereum、其他EVM網絡、XRP Ledger、Zcash及TRON)轉出;私鑰及冷錢包未受影響。本文深入梳理事件路徑與資金流向,分析快速轉換為原生資產及生態恢復應對,提出機構縱深防禦框架,並說明授權區塊鏈滲透測試如何驗證跨層假設。

約1130萬美元損失:Multicall Router、Nostra|BlockSec Weekly
Security Insights

約1130萬美元損失:Multicall Router、Nostra|BlockSec Weekly

本報告涵蓋2026/09/14至2026/09/20期間,探討以太坊與Starknet上兩起合計損失約1130萬美元的安全事件。較大一起中,多重呼叫路由器將自身位址接受為分派目標,導致巢狀呼叫以路由器自身已授權身分而非外部呼叫者身分進入Safe錢包的Gateway模組,約2900枚`aEthrsETH`被轉出至攻擊者建立的Uniswap v4池。在Starknet上,Nostra預言機整合僅要求最少一個聚合來源,當三個設定價格來源中僅兩個達成聚合時,操縱的薄池報價與正常報價平均後將`NSTR`估值約49.52美元,支撐約350萬美元以高估抵押品借貸。

损失約3.2億美元:Liquid Network與Symbiosis遭攻擊事件 | BlockSec
Security Insights

损失約3.2億美元:Liquid Network與Symbiosis遭攻擊事件 | BlockSec

本報告涵蓋2026/09/07至2026/09/13,探討兩起造成約3.2億美元損失的安全事件,包括前份報告未提及、發生於2026/09/06的Liquid Network漏洞事件。較大者為該Liquid Network漏洞:Elements中的rangeproof驗證快取藉由雜湊四個欄位(其中兩個長度可變)串接而成金鑰,且未標示欄位邊界,導致某輸出的驗證結果被錯誤套用至另一個未經檢驗證明的輸出,使攻擊者得以憑空創造4,000枚無擔保L-BTC,並將幾乎全數兌回比特幣。在橫跨BNB Smart Chain、Ethereum與Rootstock的Symbiosis跨鏈橋比特幣路徑中,讀取比特幣存款的鏈下程式碼從存款人可自行控制的欄位取得其身份,並在未檢查手續費是否為負值的情況下自存款中扣除,使330聰的存款鑄造出`46,116,860,184.27388234 syBTC`;其須賣出所經之資金池僅有11.26 syBTC,致使流動性提供者與用戶損失約9.97 BTC(約77萬美元)。

Web3 最佳安全審計方

在上線之前驗證設計、程式碼與業務邏輯,對標業內最高安全標準。

BlockSec 審計
BlockSec 完成 Neo X 安全審計