# Сопутствующие статьи по теме Аудит

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Аудит", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

В 1inch объявили о публичном запуске Aqua и представили первый общий слой ликвидности для DeFi

1inch объявила о полноценном публичном запуске Aqua — некастодиального общего слоя ликвидности для DeFi. Он позволяет поставщикам ликвидности использовать один баланс кошелька для нескольких позиций, не блокируя активы в пулах, при этом токены остаются под полным контролем пользователя до момента исполнения свопа. Решение предлагает альтернативу традиционной пуловой модели, направленную на более эффективное использование капитала. Согласно данным 1inch, существующая модель приводит к неэффективному использованию значительной части ликвидности. Вместе с запуском стартует программа вознаграждений 1inch Network Incentives, на которую выделено 10 млн $1INCH и 500 тыс. $USDC. Пользователи уже могут создавать позиции в 13 EVM-сетях. Aqua прошла восемь независимых аудитов безопасности, её архитектура защищена от JIT fee sniping и не предполагает хранения пользовательских токенов.

cryptonews.ru07/28 15:10

В 1inch объявили о публичном запуске Aqua и представили первый общий слой ликвидности для DeFi

cryptonews.ru07/28 15:10

После двух лет независимой проверки Matrixdock превращает прозрачность резервов в инфраструктуру для децентрализованных финансов на блокчейне

Для токенизированных активов рыночное доверие формируется не в день выпуска. По мере того, как такие активы, как RWA (Real World Assets), начинают использоваться в кредитовании, платежах и управлении капиталом в экосистеме блокчейна, фокус смещается с однократного «доказательства наличия активов» к «постоянному подтверждению их надежности». Платформа токенизации RWA Matrixdock (в составе BIT, ранее Matrixport) недавно завершила свой четвертый по счету полугодовой независимый аудит резервов, проведенный международным органом по проверке и сертификации Bureau Veritas. Впервые в аудит был включен токенизированный продукт на серебро XAGm. Проверка охватила 574 золотых и серебряных слитка, хранящихся в трех институциональных хранилищах в Сингапуре и Гонконге, подтвердив полное соответствие между резервами и количеством токенов в обращении. Этот аудит знаменует собой два года непрерывной проверки по единой методологии, что демонстрирует переход от разового подтверждения к постоянно действующему механизму прозрачности. Matrixdock поддерживает эту систему посредством ежемесячных отчетов о резервах, доказательств резервов в блокчейне (Proof of Reserves) и других инструментов, создавая так называемый «стек прозрачности резервов» (Reserve Transparency Stack). Эволюция отрасли показывает, что по мере интеграции RWA в более сложные финансовые сценарии на блокчейне, способность обеспечивать постоянную, поддающуюся проверке прозрачность становится ключевой инфраструктурой доверия. В будущем конкурентное преимущество будет определяться не только объемом активов, но и устойчивыми механизмами верификации, раскрытия информации и построения долгосрочного доверия рынка.

marsbit07/28 09:17

После двух лет независимой проверки Matrixdock превращает прозрачность резервов в инфраструктуру для децентрализованных финансов на блокчейне

marsbit07/28 09:17

Garden Finance отключает приложение после сообщения Blockaid об эксплуатации на $450 000

Garden Finance временно отключила свое приложение после инцидента, в результате которого, по данным Blockaid, было похищено около 450 000 долларов в USDT. Как заявил представитель протокола, взлому подверглась не сама блокчейн-система, а офф-чейн база данных одного из независимых «решателей» (solver). Злоумышленник внес в нее фиктивные записи о транзакциях, что привело к несанкционированной выдаче средств, принадлежащих этому решателю. Garden Finance подчеркивает, что смарт-контракты протокола (HTLC) не были скомпрометированы, и средства пользователей не пострадали. Компания работает с фирмами Blockaid, Quantstamp и zeroShadow по отслеживанию и возврату украденных активов. Работа сервиса приостановлена в качестве меры предосторожности до завершения проверки безопасности. Это уже второй подобный инцидент с инфраструктурой решателей Garden Finance после взлома в октябре 2025 года.

cointelegraph07/27 09:55

Garden Finance отключает приложение после сообщения Blockaid об эксплуатации на $450 000

cointelegraph07/27 09:55

Загадочная кража на AFX: Аудиторский отчет оказался дырявым, а за компанией стоит подозрительная криптобиржа Phemex?

**Афера AFX: Кража на $24 млн и связь с биржей Phemex** Сегодня децентрализованная биржа перпетуальных контрактов AFX подверглась взлому моста, в результате чего было похищено активов на сумму более 24 миллионов долларов. Это практически полное опустошение протокола. Расследование показывает, что аудиторский отчет безопасности AFX, составленный компанией Zellic в июне, был крайне неполным. Аудиторы предупреждали, что не могли проверить все критические компоненты моста или протестировать его в рабочей среде, что делало отчет ненадежным гарантом безопасности. Эксперты, включая Тейлора Монахан, назвали отчет "пугающим" и указали на множество неустраненных проблем, предполагая, что контроль над средствами мог быть централизованным. Более того, обнаружены тесные связи между AFX и криптобиржей Phemex. Один из руководителей AFX ранее занимал ключевую должность в Phemex. Официальный блог Phemex ранее активно продвигал AFX в нескольких статьях (позже удаленных), а визуальный стиль брендов очень схож. Это указывает на то, что Phemex, вероятно, является материнской компанией AFX. Примечательно, что Phemex сама пострадала от взлома на $70 млн в январе 2025 года. Теперь, после инцидента с AFX, возникает вопрос: является ли новая кража повторной атакой хакеров или внутренней аферой. Расследование продолжается.

链捕手07/24 07:15

Загадочная кража на AFX: Аудиторский отчет оказался дырявым, а за компанией стоит подозрительная криптобиржа Phemex?

链捕手07/24 07:15

Matrixdock два года подряд проходит независимую проверку резервов, продолжая совершенствовать систему прозрачности резервов

Недавно платформа токенизации RWA Matrixdock, входящая в состав BIT (бывший Matrixport), завершила свой четвертый последовательный полугодовой независимый аудит резервов. Проверку, как и в прошлый раз, провела международная инспекционно-сертификационная компания Bureau Veritas, расширив аудиторский охват, включив в него продукт токенизированного серебра XAGm. Этот аудит подтверждает соответствие физических запасов золота и серебра, лежащих в основе XAUm и XAGm, данным в записях. Проверка охватила 574 слитка из аффинажных заводов, сертифицированных LBMA, хранящихся в трех институциональных хранилищах: Malca-Amit Singapore, Brink's Hong Kong и Brink's Singapore. По состоянию на дату аудита резервы XAUm (16 331,179 унций золота) и XAGm (65 934 унции серебра) полностью соответствовали количеству токенов в обращении. Matrixdock проводит независимую проверку резервов дважды в год в течение двух лет подряд с помощью одного и того же аудитора, что создает стабильную и последовательную систему. Компания называет этот подход «резервной прозрачностью» (Reserve Transparency Stack). Помимо регулярных аудитов, платформа ежемесячно публикует отчеты о резервах, предоставляет доказательства резервов в блокчейне (Proof of Reserves) и инструмент для проверки привязки токенов к конкретным слиткам (Gold Allocation Lookup). Такая постоянная проверяемость базовых активов формирует основу для интеграции токенизированных активов в более широкие финансовые сценарии, такие как управление капиталом и кредитование. Непрерывная верификация становится ключевым элементом инфраструктуры цепочки поставок в цифровых финансах.

marsbit07/21 09:39

Matrixdock два года подряд проходит независимую проверку резервов, продолжая совершенствовать систему прозрачности резервов

marsbit07/21 09:39

Прозрачность резервов, создаваемая посредством непрерывной работы: Matrixdock отмечает два года независимой верификации

Matrixdock завершил свой четвертый последовательный полугодовой независимый аудит резервов, проведенный Bureau Veritas. Впервые аудит охватил не только токенизированный золотой продукт (XAUm), но и токенизированный серебряный продукт (XAGm), что отражает стремление компании создавать резервные активы, вызывающие доверие у институциональных партнеров. За два года непрерывных проверок одним и тем же независимым аудитором был установлен последовательный процесс верификации. В ходе июльского аудита на трех объектах институциональных хранилищ было физически проверено 574 слитка золота и серебра от аффинажных предприятий, аккредитованных LBMA. Проверка подтвердила соответствие резервов количеству токенов в обращении: 508 золотых слитков (около $66,09 млн) и 66 серебряных слитков (около $4,04 млн). Прозрачность резервов в Matrixdock обеспечивается несколькими уровнями: помимо полугодовых аудитов, держатели могут проверять ежемесячные отчеты, ончейн-подтверждение резервов и инструмент Gold Allocation Lookup для прямой проверки обеспечения. Такой подход создает постоянную, а не периодическую проверку. Непрерывная верификация обеспечения — это основа для использования токенизированных резервных активов в качестве надежного залога, в казначейском управлении и расчетах в рамках ончейн-финансов. Регулярные аудиты отражают долгосрочные обязательства Matrixdock по созданию надежного Резервного Слоя для финансовых операций в блокчейне.

TheNewsCrypto07/21 08:04

Прозрачность резервов, создаваемая посредством непрерывной работы: Matrixdock отмечает два года независимой верификации

TheNewsCrypto07/21 08:04

Как распознать криптомошенничество или rug pull?

Представьте, что вы нашли многообещающий новый токен с тысячами держателей, растущей ценой и активным сообществом. Все выглядит легитимно, пока ликвидность внезапно не исчезает. Так начинается «скам» (rug pull). Разработчики сначала создают видимость надежности через заблокированную ликвидность и отказ от прав на контракт. Затем они раскручивают токен в соцсетях и нагнетают ажиотаж. Чем сильнее сообщество, тем легче привлечь новый капитал. Весь процесс от раскрутки до вывода средств часто занимает 48-72 часа. «Жесткие» скамы мгновенно выводят ликвидность, а «мягкие» постепенно снижают стоимость через продажи инсайдеров или отказ от развития проекта. Ключевые признаки скама: 1. **Высокая концентрация токенов:** если 5-10 кошельков контролируют более 30% предложения. 2. **Подозрительный смарт-контракт:** неверифицированный код, скрытые функции (например, для дополнительной эмиссии), возможность обновления контракта разработчиком. 3. **Рыночное поведение:** быстрый рост цены на основе рекламы от инфлюенсеров, низкий органический объем торгов, снижение числа новых держателей перед крупными переводами с кошельков разработчиков. Основные виды мошеннических схем: * **Ловушки (Honeypots):** Позволяют покупать, но блокируют или ограничивают продажу (98 442 случая). * **Скрытая эмиссия (Hidden mint):** Позволяет разработчикам напечатать новые токены после запуска, размывая доли держателей (60 985 случаев). * **Фальшивый отказ от прав (Fake ownership renunciation):** Заявления о децентрализации ложны, контроль сохранен (48 974 случая). Вывод: чтобы избежать скама, важно анализировать не только цену, но и сходимость нескольких факторов: структуру владения токенами, код смарт-контракта и модели торговли. Прозрачные условия вестинга, верифицированный код и независимый аудит значительно снижают риски.

ambcrypto07/21 00:03

Как распознать криптомошенничество или rug pull?

ambcrypto07/21 00:03

Взлом Bonzo Lend на $9 млн – Почему безопасные смарт-контракты не смогли его предотвратить

Протокол кредитования Bonzo Lend в сети Hedera (HBAR) понес убытки в размере $9,05 млн из-за эксплуатации уязвимости оракула. Атакующий манипулировал ценовыми данными SAUCE через уязвимость в проверке подписей поставщика оракулов Supra, что позволило взять кредиты, значительно превышающие стоимость залога. При этом смарт-контракты самого протокола и сеть Hedera не были скомпрометированы — уязвимость оказалась во внешней инфраструктуре оракулов. Аудит показал, что код протокола работал точно так, как был запрограммирован, но полагался на некорректные данные из доверенного внешнего источника. Этот инцидент высветил ключевую проблему DeFi: безупречное выполнение кода не защищает от эксплуатации самой логики протокола, если оракулы поставляют манипулируемые данные. В результате атаки рыночные показатели HBAR и общий объем заблокированных средств (TVL) в DeFi Hedera значительно снизились. Инцидент подчеркивает растущую важность создания отказоустойчивых и безопасных систем оракулов. Для защиты протоколов DeFi необходимы более строгие стандарты верификации внешних данных, экономическое моделирование и формальная верификация, выходящие за рамки традиционных аудитов смарт-контрактов.

ambcrypto07/12 11:05

Взлом Bonzo Lend на $9 млн – Почему безопасные смарт-контракты не смогли его предотвратить

ambcrypto07/12 11:05

Почему 14 336 переводов ETH взломщиком UXLINK вызывают новые вопросы к DeFi

Недавняя активность в блокчейне показывает, что злоумышленник, стоящий за эксплойтом UXLINK (сентябрь 2025 года), активно отмывает украденные средства, чтобы затруднить их отслеживание. Хакеры, воспользовавшись уязвимостью 'delegateCall', похитили активы на сумму около $4,5 млн, конвертировали их в DAI и Ethereum (ETH). За последние две недели злоумышленник перевел в миксер Tornado Cash 14 336,6 ETH, включая более $8,1 млн в ETH после конвертации миллионов DAI. Параллельно кошельки, связанные с рухнувшей схемой Mining Express (многоуровневая схема майнинга), также активизировались. Один из них конвертировал 5 004 ETH в 8,8 млн DAI, а затем перевел около $5,1 млн из $7,5 млн в Tornado Cash. Эти случаи подчеркивают системную проблему в DeFi: хотя экосистема обеспечивает беспрепятственные переводы, в ней по-прежнему отсутствуют эффективные механизмы для блокировки или отслеживания незаконных средств после их попадания в сеть. Для защиты децентрализации и приватности необходимы усиление межсетевой координации и внедрение систем обнаружения угроз в реальном времени.

ambcrypto07/05 10:03

Почему 14 336 переводов ETH взломщиком UXLINK вызывают новые вопросы к DeFi

ambcrypto07/05 10:03

Как уязвимость смарт-контракта Hinkal Protocol привела к хищению 820 тысяч долларов в USDC

Эксплойт в протоколе конфиденциальности стабильных монет Hinkal привел к потере 820 000 долларов США в USDC из-за уязвимости в смарт-контракте. Злоумышленник, манипулируя функцией `prooflessDeposit()` и выполняя серию вызовов `transact()`, смог извлечь средства, которые не должны были быть доступны. Инцидент указывает на ошибку в реализации кода, характерную для рисков DeFi, и подчеркивает, как такие уязвимости ведут к значительным финансовым потерям. В 2026 году наблюдается рост числа подобных атак, включая эксплойт MEV-бота на 7,5 млн долларов и манипуляцию с flash loan в Edel Finance на 403 000 долларов. За последние полгода зафиксировано 207 взломов, хотя общий ущерб (948,13 млн долларов) снизился по сравнению с первой половиной 2025 года (2,3 млрд долларов).

ambcrypto07/04 13:03

Как уязвимость смарт-контракта Hinkal Protocol привела к хищению 820 тысяч долларов в USDC

ambcrypto07/04 13:03

活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow