返回博客

BlockSec 完成 Neo X 安全审计

Code Auditing
2024年8月1日
阅读约 2 分钟

在当今快速发展的区块链领域,各种区块链网络层出不穷。对于项目和用户而言,这些网络的安全对于安全部署和链上交互至关重要,因此安全审计在确保区块链安全方面必不可少。

我们非常激动地宣布,BlockSec 已为 Neo X 完成安全审计。Neo X 是 Neo 的一个兼容 EVM 的侧链,能够消除有毒 MEV。我们通过系统化和注重业务逻辑的方法,提供了全面的安全审计,为 Neo X 生态系统奠定了坚实的第一道防线。

您可以在 此处 查看审计报告。

Neo X 简介:简要概述

Neo X 是一个兼容 EVM 的侧链,融合了 Neo 独特的委托拜占庭容错 (dBFT) 共识机制。它的推出标志着 Neo 在从 Neo Legacy 升级到 Neo N3 之后迈出了重要一步。

Neo X 作为 Neo N3 和广泛使用的 EVM 网络之间的桥梁,将在扩展 Neo 生态系统和为开发人员提供更多创新机会方面发挥至关重要的作用。正如设计文档中所述,dBFT 协议在投票时所需的共识阈值超过一半(即 1/2 而非 2/3)。这意味着 4 个验证者足以达成共识,因为每个时期将选出前 7 名候选者。

BlockSec 对 Neo X 的审计

此次审计重点关注 Neo X 节点的安全性,该节点是基于以太坊协议执行层的 Golang 实现。审计范围涵盖了原始 Geth 实现与分叉部分之间的差异。

总而言之,我们发现了一些需要关注的、不同风险等级的问题。Neo 团队已及时响应并解决了这些问题,确保 Neo X 网络达到高安全标准,并为其未来增长奠定了坚实的基础。

关于 BlockSec

BlockSec 确保区块链生态系统在其整个生命周期中的安全性。

我们提供全面的 EVM 链审计服务,以确保在上线前阶段具有强大的安全性。凭借我们尖端的研发能力和系统化的审计方法,我们在区块链审计方面表现出色。我们在著名会议上发表了多篇区块链安全论文,并报告了无数零日攻击,这都证明了我们的专业知识。

我们的攻击监控和阻止平台 Phalcon 确保在上线后的阶段区块链安全。Phalcon 使支持链上的项目能够检测可疑交易,接收即时警报,并自动阻止黑客攻击。此外,Phalcon 还包含一个增强用户体验的支持工具:Phalcon Explorer,这是一个交易可视化工具,可帮助用户轻松查看和分析可疑交易。

我们尊贵的区块链客户包括 Neo X、Manta、Merlin、Polygon zkEVM、XAI、EOS Network Foundation、Kava、NEAR Foundation、Evmos、Aurora 等。

您可以在 此处 为您的项目安排一次全面的安全审计。

您可以在 此处 预约一次 Phalcon 的快速演示。

订阅最新动态
Bitget 3.875亿美元链下漏洞事件:不止于密钥与合约
Security Insights

Bitget 3.875亿美元链下漏洞事件:不止于密钥与合约

2026年9月24日,攻击者利用第三方安全产品漏洞,获取内部凭证并伪造提现指令,导致Bitget部分运营钱包资金转出约3.875亿美元,涉及以太坊、其他EVM网络、XRP Ledger、Zcash和TRON,私钥及冷钱包未受影响。本文梳理事件路径与资金流向,分析资产快速转换及生态恢复应对,提出机构纵深防御体系,并说明授权区块链渗透测试如何验证跨层安全假设。

损失约1130万美元:Multicall Router、Nostra | BlockSec Weekly
Security Insights

损失约1130万美元:Multicall Router、Nostra | BlockSec Weekly

本报告覆盖2026/09/14至09/20,分析以太坊与Starknet上两起共约1130万美元损失的安全事件。较大一起中,多重调用路由器将自身地址当作调度目标,致嵌套调用以路由器已授权身份而非外部调用者身份进入Safe钱包的Gateway模块,约2900个aEthrsETH被转入攻击者创建的Uniswap v4池。Starknet上,Nostra预言机仅需一个聚合来源,三个价格源中仅两个参与聚合时,被操纵的浅池报价与正常报价平均,使NSTR估值约49.52美元,支持约350万美元超额抵押借贷。

~3.2亿美元损失:Liquid Network、Symbiosis 遭利用攻击 | BlockSec
Security Insights

~3.2亿美元损失:Liquid Network、Symbiosis 遭利用攻击 | BlockSec

本报告覆盖2026/09/07-09/13,分析两起共损失约3.2亿美元的安全事件,含此前未覆盖的Liquid Network于09/06遭利用事件。较大事件中,Elements的rangeproof验证缓存因字段拼接无分隔符导致验证结果错配,攻击者伪造4000枚无支撑L-BTC并几乎全部兑出。Symbiosis跨链桥比特币路线因手续费未做负值校验,330聪存款铸造出46,116,860,184.27388234 syBTC,流动性池仅存11.26 syBTC,致约970万美元损失(约9.97 BTC)。

Web3 最佳安全审计方

在上线之前验证设计、代码与业务逻辑,对标业内最高安全标准。

BlockSec 审计