ua
- ua
- en
![Аудит смартконтрактів Web3-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/20-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/20-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/20-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-1478x739.png"})
Клієнт – міжнародна компанія-розробник у сфері Web3, яка створила власний смартконтракт з AI та стандартом ERC-20 і готувалась до його запуску.
Оскільки платформа працює з конфіденційними платіжними даними та взаємодіє з біржами, відсутність належної кібербезпеки могла призвести до втрати активів, блокування доступу до продукту і навіть зупинки бізнесу.
Для цього проєкту Datami застосувала White-box підхід з повним доступом до вихідного коду та комплексним тестуванням безпеки. Аудит смартконтрактів поєднав статичний аналіз коду та динамічне тестування поведінки контрактів.
Команда використала автоматизовані інструменти (Slither, solcgraph, Mythril) та ручну перевірку кількома аудиторами. Для поглибленого аналізу за допомогою Echidna було створено власні фаз-тести, які виявили логічні помилки та нетипові сценарії.
Унікальність процесу полягала в поетапному застосуванні класичних інструментів із власними рішеннями Datami. Спочатку провели ручний аудит коду, потім застосували автоматизовані сканери. Далі – запустили фазинг і створили кастомні тести для перевірки нетипових сценаріїв.
На завершення проаналізували та зафіксували усі результати – клієнт отримав детальний звіт.
Кожне
Аудит двох смартконтрактів був завершений у запланований термін. Завдяки цьому проєкту рівень ризику знижено з високого до мінімального – продукт клієнта було підготовлено до сертифікації та виходу на біржі.
Під час тестування команда Datami виявила 2 критичні вразливості, 5 середніх, 8 низьких та 25 інформаційних. Серед основних загроз:
Клієнту було надано два проміжні звіти, а на завершення – підсумковий документ з результатами аудиту та рекомендаціями щодо зміцнення безпеки.
У світі блокчейну неможливо виправити код після запуску, тому будь-яка вразливість може стати фатальною: призвести до значних фінансових чи репутаційних втрат, або навіть повної зупинки продукту. Тому перевірка захищеності Web3-рішень до релізу є критично важливою.
І кейс це підтверджує: адже завдяки комплексному аудиту смартконтрактів клієнт завчасно усунув 40 загроз – підтвердив захищеність коду, підготував продукт до сертифікації та безпечного виходу на біржі.
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Чому AI-токени створюють новий клас ризиків для смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/08-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/08-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/08-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/08-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/08-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/08-1118x559.png"})
Смартконтракт може пройти Solidity-аудит без зауважень і все одно лишитися вразливим - якщо частину рішень приймає ШІ. Розбираємо на реальному аудиті з 40
![Коли AI зустрічається зі смартконтрактами: як prompt injection створює нову поверхню атаки у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/1en-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/1en-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/1en-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/1en-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1118x559.png"})
Смартконтракт може пройти найретельніший аудит - а продукт усе одно виявиться вразливим. Достатньо, щоб AI прочитав ончейн-текст як команду, а не як дані. Розбираємо новий клас ризиків на знахідці Datami.
![Самостійне оцінювання кіберризиків: 6 прогалин, які фінтех помічає останніми]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1118x559.png"})