ua
- ua
- en
![Аудит смартконтрактів для Blockchain-рішення]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/19-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/19-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/19-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/19-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/19-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/19-large-1478x739.png"})
Компанія Qube працює на міжнародному ринку та розробляє рішення у сфері Web3, Blockchain і смартконтрактів. Основним проєктом є токен ERC20 для інвестицій та транзакцій.
У сфері блокчейну безпека має критичне значення, адже навіть одна вразливість може призвести до краху бізнесу. Під загрозою фінансових втрат перебувають не тільки власники системи, а й користувачі.
У цьому кейсі ми застосували White-Box підхід до аудиту смартконтрактів, який складався з динамічного ончейн-аналізу та статичного рев’ю коду. Також була проведена ручна line-by-line перевірка коду на патерни вразливостей.
Для виявлення помилок і вразливості у коді та перевірки дотримання стандартів написання фахівці Datami використали аудит-інструменти Slither, Cloc, Oyente, SolHint. Тестування проводили у середовищах Remix, Ropsten testnet, MythX, Manticore.
Робота над проєктом проходила у продуманій послідовності. На стартовому мітингу із замовником було узгоджено всі деталі проєкту, після чого команда Datami зосередилась на детальному аудиті смартконтрактів.
Після повної перевірки всіх процесів клієнт отримав детальний звіт із результатами, поясненнями та рекомендаціями.
Кожне
Datami перевірила якість і безпеку коду смартконтрактів перед виходом у mainnet: протестували 4 контракти, провели динамічний та статичний аналіз, ручну пострічкову перевірку коду.
Ми виявили низку незначних помилок та переконалися у відсутності критичних, які могли призвести до краху системи одразу після запуску через втрату активів вкладників і контролю над самими контрактами.
За підсумками роботи підготували детальний звіт із результатами – клієнт отримав рекомендації та відповіді на усі ключові питання.
У процесі аудиту команда Datami:
Усі поставлені завдання були виконані. Клієнт виконав наші рекомендації та залишився повністю задоволений результатом.
У блокчейн-сфері немає напівзахисту: або система працює бездоганно й атака не відбувається, або одна вразливість призводить до повних втрат. Саме тому аудит перед запуском має критичне значення.
Як свідчить цей кейс, завдяки комплексному аудиту смартконтрактів вдалося усунути ймовірні загрози для блокчейн-рішення. Клієнт отримав підтвердження безпеки коду та готовність системи до виходу в mainnet. Усунення зазначених проблем стало важливим етапом для отримання сертифіката та релізу проєкту.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})