ua
- ua
- en
![Web3-проєкт: аудит смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/21-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/21-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/21-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/21-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/21-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/21-large-1478x739.png"})
Random Walk – індивідуальний Web3-розробник, який створює смартконтракти для генерації унікальних NFT-зображень з цікавим артстилем для гравців, що роблять ставки в криптовалюті.
Хоча бізнес працює в нерегульованій сфері, специфіка вимагає підвищеної уваги до безпеки: після запуску в блокчейні виправити вразливості вже неможливо, і навіть незначні слабкі місця в коді можуть призвести до фінансових та репутаційних втрат.
Для аудиту смартконтрактів Random Walk команда Datami застосувала White-box підхід. Ми поєднали динамічний ончейн-перевірку зі статичним аналізом коду у симульованому середовищі, що дозволило завчасно виявити як типові, так і приховані вразливості.
В процесі роботи над проєктом використали такі інструменти, як MythX, Manticore, Oyente, Slither, SolHint, Cloc, Remix, Ropsten testnet, також ручний построковий перегляд коду, щоб досягти максимальної точності.
Робота над проєктом Random Walk складалася з кількох ключових етапів. Ми підготували тестове середовище, виконали повну перевірку коду різними методами. Після виправлень провели ретест, щоб перевірити усунення вразливостей і підтвердити безпеку перед запуском у Polygon mainnet.
Завдяки продуманій організації процесу перевірку провели максимально оперативно, дотримавшись стандартів якості.
Кожне
Команда Datami за 5 днів перевірила і підготувала до релізу смартконтракт-генератор NFT, смартконтракт маркетплейсу для торгу токенами, Betting-контракт, смартконтракт токена ERC20.
В результаті було знайдено 1 середню, 3 низьких та 5 інформаційних вразливостей. Зокрема, виявили відсутність подвійної перевірки статусу адреси отримувача криптоактиву та можливість виведення винагород в обхід правил смартконтракту. Протягом 3 днів ці проблеми було усунуто.
Після внесення рекомендованих змін ретест підтвердив відповідність Web3-рішень стандартам безпеки. Клієнт отримав:
Усі цілі проєкту були досягнуті, розробник Random Walk успішно запустив свої рішення у Polygon Mainnet.
Блокчейн не вибачає помилок. Іноді зловмисникам достатньо однієї вразливості, щоб позбавити власника всіх активів і зруйнувати довіру користувачів не лише до нового смартконтракту, а й до інших проєктів розробника.
Цей кейс показує, наскільки важливий незалежний аудит смартконтрактів перед запуском: завдяки завчасному виявленню 9 вразливостей Random Walk успішно виправив код ще до запуску і позбавив хакерів шансів на успіх.
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Чому AI-токени створюють новий клас ризиків для смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/08-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/08-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/08-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/08-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/08-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/08-1118x559.png"})
Смартконтракт може пройти Solidity-аудит без зауважень і все одно лишитися вразливим - якщо частину рішень приймає ШІ. Розбираємо на реальному аудиті з 40
![Коли AI зустрічається зі смартконтрактами: як prompt injection створює нову поверхню атаки у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/1en-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/1en-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/1en-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/1en-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1118x559.png"})
Смартконтракт може пройти найретельніший аудит - а продукт усе одно виявиться вразливим. Достатньо, щоб AI прочитав ончейн-текст як команду, а не як дані. Розбираємо новий клас ризиків на знахідці Datami.
![Самостійне оцінювання кіберризиків: 6 прогалин, які фінтех помічає останніми]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1118x559.png"})