ua
- ua
- en
![Аудит безпеки P2P-платформи прогнозування]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1478x739.jpg"})
Міжнародна компанія розробила P2P-платформу для прогнозування подій на ринку фінансових технологій. Щоденно цифровими каналами цього сервісу (веб, мобільні додатки) користуються тисячі людей, довіряючи свої персональні та фінансові дані.
Компанія працює у сфері з підвищеними ризиками і підпадає під дію GDPR, тому питання безпеки — пріоритетне.
Datami провела повноцінний Black-box пентест, включно з аудитом смартконтрактів, перевіркою безпеки коду, тестуванням на SQLi, XSS, RCE, OSINT-аналізом і оцінкою хмарної інфраструктури.
Було застосовано як автоматизовані сканери, так і ручне тестування для максимальної глибини перевірки смартконтрактів, серверів, API, хмарної інфраструктури та логіки обробки транзакцій.
Окрему увагу було приділено механізмам розрахунку ставок і контролю доступу.
Під час проєкту Datami виконала комплексну перевірку всіх компонентів платформи, включно зі смартконтрактами, API та хмарною інфраструктурою.
Було змодельовано різні сценарії атак, зокрема на логіку транзакцій і взаємодію з контрактами. Команда адаптувала процес під реальні обмеження Black-box підходу.
Кожне
На початку проєкту безпека P2P-платформи мала серйозні ризики: критичні вразливості в смартконтрактах та недоліки в логіці обробки транзакцій створювали загрозу втрати коштів користувачів і порушення стандартів безпеки.
Під час Black-box пентесту Datami виявила 10 вразливостей: 3 критичні (вразливості в контрактах і транзакційних механізмах), 5 середніх і 2 низькі.
P2P-платформа отримала чіткі рекомендації для покращення кіберзахисту:
Після впровадження рекомендацій рівень ризику суттєво знижено: критичні вразливості усунуті, платформа відповідає міжнародним стандартам безпеки. Вдалося уникнути потенційних фінансових втрат на суму до $300,000.
Проєкт було реалізовано за 4 тижні замість стандартних 6.
Критичні вразливості клієнт усунув протягом 48 годин.
Завдяки цьому проєкту за 4 тижні вдалося суттєво посилити кібербезпеку P2P-платформи: Datami провела глибокий аудит та виявила вразливості, а компанія-замовник впровадила ключові заходи захисту.
Проєкт виконано швидше за ринкові строки, ризики витоків і атак — мінімізовані.
Кейс доводить, що високотехнологічні платформи потребують незалежного аудиту для уникнення фінансових і репутаційних втрат.
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Чому AI-токени створюють новий клас ризиків для смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/08-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/08-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/08-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/08-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/08-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/08-1118x559.png"})
Смартконтракт може пройти Solidity-аудит без зауважень і все одно лишитися вразливим - якщо частину рішень приймає ШІ. Розбираємо на реальному аудиті з 40
![Коли AI зустрічається зі смартконтрактами: як prompt injection створює нову поверхню атаки у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/1en-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/1en-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/1en-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/1en-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1118x559.png"})
Смартконтракт може пройти найретельніший аудит - а продукт усе одно виявиться вразливим. Достатньо, щоб AI прочитав ончейн-текст як команду, а не як дані. Розбираємо новий клас ризиків на знахідці Datami.
![Самостійне оцінювання кіберризиків: 6 прогалин, які фінтех помічає останніми]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1118x559.png"})