ua
- ua
- en
![Web3-проєкт: аудит смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/21-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/21-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/21-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/21-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/21-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/21-large-1478x739.png"})
Random Walk – індивідуальний Web3-розробник, який створює смартконтракти для генерації унікальних NFT-зображень з цікавим артстилем для гравців, що роблять ставки в криптовалюті.
Хоча бізнес працює в нерегульованій сфері, специфіка вимагає підвищеної уваги до безпеки: після запуску в блокчейні виправити вразливості вже неможливо, і навіть незначні слабкі місця в коді можуть призвести до фінансових та репутаційних втрат.
Для аудиту смартконтрактів Random Walk команда Datami застосувала White-box підхід. Ми поєднали динамічний ончейн-перевірку зі статичним аналізом коду у симульованому середовищі, що дозволило завчасно виявити як типові, так і приховані вразливості.
В процесі роботи над проєктом використали такі інструменти, як MythX, Manticore, Oyente, Slither, SolHint, Cloc, Remix, Ropsten testnet, також ручний построковий перегляд коду, щоб досягти максимальної точності.
Робота над проєктом Random Walk складалася з кількох ключових етапів. Ми підготували тестове середовище, виконали повну перевірку коду різними методами. Після виправлень провели ретест, щоб перевірити усунення вразливостей і підтвердити безпеку перед запуском у Polygon mainnet.
Завдяки продуманій організації процесу перевірку провели максимально оперативно, дотримавшись стандартів якості.
Кожне
Команда Datami за 5 днів перевірила і підготувала до релізу смартконтракт-генератор NFT, смартконтракт маркетплейсу для торгу токенами, Betting-контракт, смартконтракт токена ERC20.
В результаті було знайдено 1 середню, 3 низьких та 5 інформаційних вразливостей. Зокрема, виявили відсутність подвійної перевірки статусу адреси отримувача криптоактиву та можливість виведення винагород в обхід правил смартконтракту. Протягом 3 днів ці проблеми було усунуто.
Після внесення рекомендованих змін ретест підтвердив відповідність Web3-рішень стандартам безпеки. Клієнт отримав:
Усі цілі проєкту були досягнуті, розробник Random Walk успішно запустив свої рішення у Polygon Mainnet.
Блокчейн не вибачає помилок. Іноді зловмисникам достатньо однієї вразливості, щоб позбавити власника всіх активів і зруйнувати довіру користувачів не лише до нового смартконтракту, а й до інших проєктів розробника.
Цей кейс показує, наскільки важливий незалежний аудит смартконтрактів перед запуском: завдяки завчасному виявленню 9 вразливостей Random Walk успішно виправив код ще до запуску і позбавив хакерів шансів на успіх.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})