ua
- ua
- en
![Підготовка смартконтракту до релізу у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/22-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/22-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/22-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/22-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/22-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/22-large-1478x739.png"})
Кейс невеликої компанії-розробника рішень для Web3-сфери, яка готувалася до виходу смартконтракту токена та обмінника на міжнародні біржі в екосистемі Ethereum.
При роботі з фінансовими активами у блокчейні безпека є фундаментом проєкту, адже одна-єдина вразливість коду може призвести до повної втрати коштів. У зоні фінансового ризику опиняється не лише компанія, а і її користувачі.
У цьому проєкті Datami застосувала стратегію White-box для проведення аудиту смартконтракту, який включав динамічний on-chain аналіз, статичну та ручну перевірку коду на патерни вразливостей.
Тестування проводили у середовищах Remix та Ropsten testnet. Для виявлення помилок та вразливостей у коді використали інструменти MythX, Manticore, Slither, SolHint, Cloc та Oyente.
Робота над аудитом смартконтракту токена й обмінника потребувала максимальної швидкості та злагодженості через обмежений час на підготовку до виходу на біржу. Після підготовки середовища команда провела симуляцію транзакцій на тестовому блокчейні, статичний аналіз і ручний построковий перегляд. На завершення ми підготували звіт та рекомендації.
Кожне
Під час перевірки смартконтракту ми виявили 5 вразливостей (2 середні та 3 інформаційні), зокрема:
Критичних проблем не знайдено.
У процесі роботи над проєктом було прийнято рішення оптимізувати та модернізувати частини коду для відповідності сучасним вимогам. Клієнт виконав запропоновані нами зміни, що забезпечило захищеність від 99 % відомих атак та дозволило підготувати систему до сертифікації та запуску.
В результаті клієнт отримав:
Усі поставлені завдання були виконані вчасно й у повному обсязі.
Клієнт прагнув переконатися у надійності та відповідності власного смартконтракту сучасним стандартам безпеки, адже будь-яка помилка у вихідному коді могла призвести до втрати активів користувачів і навіть до повного краху системи.
Завдяки комплексному аудиту Datami замовник завчасно покращив код, отримав упевненість у захищеності свого рішення та готовність до безпечного запуску у Web3.
Цей кейс є яскравим підтвердженням необхідності перевірки безпеки перед стартом, адже після релізу виправити вразливості у смартконтракті неможливо.
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})
Розвинені тривалі загрози (APT) – це складні кібератаки, під час яких зловмисник залишається в мережі непоміченим тривалий час. Що робити, щоб не стати жертвою APT-атаки?
![Сучасні фішингові кампанії використовують PDF-файли для атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1118x559.png"})
Фішингові кампанії нового покоління активно маскуються під відомі бренди, використовують легітимні функції Microsoft 365 і навіть вводять користувачів в оману за допомогою штучного інтелекту. У 2025 році компанії стикаються з хвилею витончених атак, які змінюють звичні правила гри в кібербезпеці.
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.