ua
- ua
- en
![Аудит смартконтрактів для Blockchain-рішення]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/19-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/19-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/19-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/19-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/19-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/19-large-1478x739.png"})
Компанія Qube працює на міжнародному ринку та розробляє рішення у сфері Web3, Blockchain і смартконтрактів. Основним проєктом є токен ERC20 для інвестицій та транзакцій.
У сфері блокчейну безпека має критичне значення, адже навіть одна вразливість може призвести до краху бізнесу. Під загрозою фінансових втрат перебувають не тільки власники системи, а й користувачі.
У цьому кейсі ми застосували White-Box підхід до аудиту смартконтрактів, який складався з динамічного ончейн-аналізу та статичного рев’ю коду. Також була проведена ручна line-by-line перевірка коду на патерни вразливостей.
Для виявлення помилок і вразливості у коді та перевірки дотримання стандартів написання фахівці Datami використали аудит-інструменти Slither, Cloc, Oyente, SolHint. Тестування проводили у середовищах Remix, Ropsten testnet, MythX, Manticore.
Робота над проєктом проходила у продуманій послідовності. На стартовому мітингу із замовником було узгоджено всі деталі проєкту, після чого команда Datami зосередилась на детальному аудиті смартконтрактів.
Після повної перевірки всіх процесів клієнт отримав детальний звіт із результатами, поясненнями та рекомендаціями.
Кожне
Datami перевірила якість і безпеку коду смартконтрактів перед виходом у mainnet: протестували 4 контракти, провели динамічний та статичний аналіз, ручну пострічкову перевірку коду.
Ми виявили низку незначних помилок та переконалися у відсутності критичних, які могли призвести до краху системи одразу після запуску через втрату активів вкладників і контролю над самими контрактами.
За підсумками роботи підготували детальний звіт із результатами – клієнт отримав рекомендації та відповіді на усі ключові питання.
У процесі аудиту команда Datami:
Усі поставлені завдання були виконані. Клієнт виконав наші рекомендації та залишився повністю задоволений результатом.
У блокчейн-сфері немає напівзахисту: або система працює бездоганно й атака не відбувається, або одна вразливість призводить до повних втрат. Саме тому аудит перед запуском має критичне значення.
Як свідчить цей кейс, завдяки комплексному аудиту смартконтрактів вдалося усунути ймовірні загрози для блокчейн-рішення. Клієнт отримав підтвердження безпеки коду та готовність системи до виходу в mainnet. Усунення зазначених проблем стало важливим етапом для отримання сертифіката та релізу проєкту.
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Чому AI-токени створюють новий клас ризиків для смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/08-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/08-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/08-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/08-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/08-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/08-1118x559.png"})
Смартконтракт може пройти Solidity-аудит без зауважень і все одно лишитися вразливим - якщо частину рішень приймає ШІ. Розбираємо на реальному аудиті з 40
![Коли AI зустрічається зі смартконтрактами: як prompt injection створює нову поверхню атаки у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/1en-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/1en-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/1en-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/1en-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1118x559.png"})
Смартконтракт може пройти найретельніший аудит - а продукт усе одно виявиться вразливим. Достатньо, щоб AI прочитав ончейн-текст як команду, а не як дані. Розбираємо новий клас ризиків на знахідці Datami.
![Самостійне оцінювання кіберризиків: 6 прогалин, які фінтех помічає останніми]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1118x559.png"})