Аудит

Платформа верификации и аудита блокчейна Assure DeFi объявила о прекращении своей деятельности и больше не будет принимать новые заказы. Компания сообщила, что ранее завершила верификацию более 1500 проектов, общая стоимость которых превышает 2 миллиарда долларов.Существующие записи KYC и аудита останутся действительными и будут продолжать быть общедоступными и доступными для поиска после закрытия. Команда заявила, что в будущем сосредоточит основное внимание на своем бизнесе команды искусственного интеллекта Brainverse.

Сообщение от ChainCatcher, платформа аудита безопасности блокчейна Sherlock сегодня объявила о запуске Sherlock Audit Engine. Этот движок интегрирует самые мощные методы AI безопасности в совместный процесс проверки, направленный на открытие новой эры нативного AI аудита безопасности.Sherlock заявляет, что команда потратила несколько месяцев на разработку этого движка в закрытой среде и тестировала его на коде с высоким уровнем риска. Audit Engine теперь официально запущен и может проводить координированные AI проверки безопасности для кода, такого как смарт-контракты.

Сообщение ChainCatcher, согласно данным DefiLlama Research, с января по июнь 2026 года около 169 тысяч кошельков совершили свои первые сделки на рынке RWA в Hyperliquid, что составляет 31,7% от новых пользователей за тот же период.Соучредитель DefiLlama 0xngmi заявил, что среди пользователей, совершивших первую сделку с RWA, около 80,9% продолжили торговать RWA, но не стали дальше входить на рынок криптоактивов.Данные показывают, что продукты RWA от Hyperliquid действительно привлекли новую аудиторию, но большинство пользователей по-прежнему остаются в области торговли RWA и еще не стали пользователями торговли криптоактивами, что указывает на явное разделение пользователей между спросом на торговлю RWA и крипто.

Сообщение ChainCatcher, генеральный директор Tether Паоло Ардоино в интервью The Block ответил на критику, которая продолжает поступать после завершения первой полной финансовой аудиторской проверки KPMG U.S. Он отметил, что некоторые критики не могут признать свои прежние ошибки в оценке Tether и добавил: "Честно говоря, мне все равно". Ардоино заявил, что Tether многократно доказала свою устойчивость.Он упомянул, что в 2022 году Tether обработала выкуп на сумму 7 миллиардов долларов за 48 часов, что составило около 10% резервов на тот момент, и в течение этого времени не приостанавливала выкуп. Он считает, что многим традиционным финансовым учреждениям трудно справиться с подобными масштабами вывода средств за такой короткий срок. Он также отметил, что критика сама по себе не является плохой вещью, так как она помогает Tether становиться лучше и сильнее. Даже если некоторые критики рассматривают ее как "злодея", он не против, пока Tether продолжает обслуживать 650 миллионов пользователей, которые, как утверждается, зависят от USDT, особенно пользователей из развивающихся рынков.По словам информированных источников, Tether как частная компания не будет публично делиться аудированными финансовыми отчетами. Компания планирует проводить полную аудиторскую проверку раз в год, а также продолжать публиковать квартальные подтверждающие отчеты. В целом, аудит KPMG является важным шагом для повышения прозрачности Tether, но споры вокруг ее резервов, уровня раскрытия информации и системного воздействия все еще не утихают.

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что 256 Foundation запустила проект безопасности 256 Red Team, который проводит аудит прошивок ASIC-майнеров с помощью реверс-инжиниринга, захвата трафика в реальном времени и сверки по уровням долей. Команда заявила, что было подано 41 отчет о проблемах, касающихся оригинальной прошивки Bitmain, а также сторонних прошивок, таких как LuxOS, VNISH и Braiins OS.Обнаруженные проблемы включают неаутентифицированный API завода, пути для получения root-доступа, стандартные учетные данные, встроенные SSH-ключи поставщика и обновления, которые не могут проверить содержимое установки. Исследователи провели декомпиляцию демона майнера Bitmain и проверили соединения в реальном времени, заявив, что в оригинальной прошивке Bitmain не было обнаружено доказательств перехвата вычислительной мощности, удаленного выключателя или скрытых маяков; связанные риски в основном сосредоточены в сторонних "оптимизированных" прошивках.Исследователи подали 3 отчета о добросовестном раскрытии VNISH, Luxor и Braiins и предоставили всем сторонам 30 дней для ответа, после чего информация будет раскрыта публично. MicroBT, Canaan, Auradine, Bitdeer и ePIC будут подвергнуты последующему аудиту.

Сообщение ChainCatcher, компания цифровых активов Tether объявила, что завершила полную независимую аудиторскую проверку финансовой отчетности Tether International, S.A. de C.V., проведенную KPMG U.S. по состоянию на 31 декабря 2025 года. KPMG U.S. выдала безусловное аудиторское заключение.Аудит охватывает сделки, системы, записи о собственности, оценку, контрагентов и доказательства финансовой отчетности, а также проверяет баланс, отчет о прибылях и убытках, отчет о движении капитала и отчет о движении денежных средств. KPMG U.S. также провела инвентаризацию и проверку каждого золотого слитка, принадлежащего Tether. Финансовый директор Tether Симон МаКуилльямс заявил, что аудированная финансовая отчетность за 2025 год показывает, что их резервные активы превышают обязательства на 6,814 миллиарда долларов. Tether заявила, что этот аудит является важным шагом в выполнении их обязательства по долгосрочной финансовой прозрачности.

Сообщение ChainCatcher, согласно отчету Decrypt, что команда волонтеров по безопасности заявила, что она использовала передовые модели искусственного интеллекта для сканирования 150 репозиториев кода Bitcoin и обнаружила несколько уязвимостей. Команда разработала несколько систем проверки на основе ИИ, целями которых являются кошельки, криптобиржи, инфраструктура и другие проекты Bitcoin. Члены команды заявляют, что в настоящее время в среднем каждый человек может обнаружить около одной серьезной уязвимости в час, за последние 12 часов были поданы отчеты о безопасности для нескольких проектов, но конкретные затронутые проекты пока не раскрыты.

Сообщение ChainCatcher, состоящее из 16 добровольцев, представляет организацию по безопасности биткойнов Bitcoin Red Team, которая заявила, что во время быстрого AI-помощника проверки проектов экосистемы биткойнов было обнаружено почти 5000 потенциальных проблем. Члены этой организации включают CEO AnchorWatch Роба Хэмилтона и разработчика биткойнов Calle.Calle заявил, что Bitcoin Red Team использует AI-инструменты и ручную проверку для сканирования уязвимостей в открытых репозиториях кода, связанных с биткойном, в среднем каждый человек находит около 1 критической уязвимости в час. Calle раскрыл, что в течение 29,8 часов после запуска команда обнаружила 4962 потенциальные проблемы в 390 проектах, из которых до 720 были признаны высокоопасными или критическими, в настоящее время 21,4% обнаруженных проблем можно воспроизвести. Эта акция по проверке безопасности была запущена через несколько дней после инцидента с уязвимостью аппаратного кошелька Coldcard, в результате которого было украдено биткойнов на сумму более 100 миллионов долларов.

Сообщение ChainCatcher, что платформа Reality, лицензированная под управлением Bitget, объявила о углублении сотрудничества с американской аудиторской компанией The Network Firm. После обновления The Network Firm будет предоставлять ежедневные отчеты об аудите резервов (PoR) для токенов rToken, выпущенных Reality, в соответствии со стандартами подтверждения, установленными Американской ассоциацией сертифицированных бухгалтеров (AICPA), с целью проверки соответствия каждого выпущенного rToken активам акций или ETF, находящимся на эскроу-счетах. Соответствующие базовые акции и ETF продолжают храниться у зарегистрированного FINRA и защищенного SIPC американского брокера Alpaca Securities LLC, формируя независимую прозрачную структуру из трех сторон: выпуска, проверки и хранения.Токены rToken, выпущенные Reality, в настоящее время поддерживают 634 токенизированные акции и ETF и глубоко интегрированы в экосистему Bitget, что позволяет использовать их для обеспечения маржи на едином счете, залога и кредитования в ключевых сценариях. Предыдущие данные показывают, что через месяц после запуска токенов акций Bitget rToken объем управляемых активов (AUM) превысил 100 миллионов долларов.

Сообщение ChainCatcher, согласно отчету The Block, губернатор Техаса Грег Эбботт в понедельник отдал приказ Комиссии по коммунальным услугам (PUCT) и оператору электросети ERCOT провести аудит всех проектов центров обработки данных в очереди в штате, после чего ERCOT приостановил запланированный на этот месяц процесс одобрения "Batch Zero" для крупных потребителей электроэнергии.В настоящее время заявки на центры обработки данных составляют около 90% от 474 ГВт в очереди ERCOT.Аналитики Bernstein в отчете для клиентов, опубликованном во вторник, отметили, что данная регуляторная проверка сдержит спекулятивную застройку, сократит предложение новой мощности электроэнергии, тем самым повысив редкость одобренной мощности, что будет выгодно существующим майнинговым компаниям биткойнов и операторам ИИ.В отчете упоминаются Cipher Digital (CIFR), CleanSpark (CLSK) и Core Scientific (CORZ), которые будут значительно затронуты аудитом, поскольку их недавние планы расширения зависят от подключения к электросети Техаса; в то время как Terawulf (WULF) благодаря распределению своих энергетических активов в нескольких штатах, таких как Кентукки, Мэриленд и Нью-Йорк, обладает высокой устойчивостью к рискам; Riot Platforms (RIOT) и IREN, в свою очередь, получат выгоду от наличия крупных одобренных активов в ERCOT.

Сообщение от ChainCatcher, разработчики на Reddit использовали Claude Code для сканирования уязвимостей в открытом программном обеспечении Coldcard, за 8 минут выявив основную проблему:При генерации приватных ключей прошивка использовала программный генератор псевдослучайных чисел вместо аппаратного генератора истинных случайных чисел, и именно эта уязвимость привела к краже 1,196 кошельков на общую сумму около 70 миллионов долларов США в BTC.Также пользователи сообщали, что при независимом сканировании с использованием Zhìpǔ GLM 5.2 (обучение 16 июня, без подключения к сети) была обнаружена та же уязвимость.Этот баг существует в коде открытого кошелька уже более пяти лет.

Сообщение ChainCatcher, Project Eleven запустил новую систему доказательства с нулевым знанием, которая предоставляет способ восстановления для предложенного замораживания квантово-уязвимого биткойна BIP-361, включая биткойны, принадлежащие Сатоши Накамото.Этот подход использует свойства квантовых компьютеров, которые могут взломать подписи на основе эллиптической кривой, но не могут взломать односторонние хеши, используемые для порождения ключей современных кошельков, позволяя истинным владельцам семенных материалов доказать свои права. Бенчмаркинг показывает, что прототип Project Eleven значительно быстрее предыдущих решений, но этот прототип еще не прошел аудит и не завершен, и для защиты существующих биткойнов в блокчейне необходимо спорное изменение правил блокчейна.

Сообщение ChainCatcher, компания по безопасности Web3 GoPlus Security указывает, что в последнее время участились атаки на уязвимости смарт-контрактов, особенно старые контракты, которые были развернуты много лет назад, становятся основными целями для атакующих. Атакующие используют технологии ИИ для быстрого обнаружения и эксплуатации этих уязвимостей.Недавние типичные события включают:9 июня контракт Token of Power (TOP), развернутый 7 лет назад, был атакован на Ethereum, убытки составили около 1,5 миллиона долларов;25 мая контракт WUSD.fi, развернутый 3 года назад, подвергся атаке, убытки составили около 200 тысяч долларов;14 и 18 июня сеть Aztec дважды подверглась атакам из-за старого контракта, развернутого 2 года назад, общие убытки превысили 4 миллиона долларов.GoPlus Security считает, что традиционные методы аудита не могут эффективно охватить исторические контракты, использование услуг постоянного аудита на основе ИИ (Always-on Audit) может быть наиболее эффективным решением на данный момент, позволяя в короткие сроки проводить безопасность старых контрактов, достигая баланса между надежностью и стоимостью.

Сообщение ChainCatcher, основатель DefiLlama 0xngmi объявил о запуске новой услуги оффлайн-доказательства/верификации, которая будет использоваться для проверки и аудита оффлайн-данных, включая информацию о балансе банковских счетов, чтобы помочь проектам надежно проверять активы реального мира и другие оффлайн-данные.

Сообщение ChainCatcher, основатель Zcash Зуко Уилкокс опубликовал сообщение, в котором поблагодарил Anthropic за помощь в защите пользователей Zcash.По запросу Shielded Labs они провели аудит безопасности Zcash с использованием Mythos, в результате которого не было обнаружено других серьезных уязвимостей в протоколе Zcash. Shielded Labs и другие команды продолжают работу по усилению безопасности, в дальнейшем будут опубликованы обновления.

Сообщение ChainCatcher, согласно официальным данным, Tether объявила, что назначила нового независимого директора в совет директоров компании по резервам биткойнов Twenty One Capital (XXI), чтобы заполнить ранее вакантное место в аудиторском комитете. Компания заявила, что это назначение соответствует требованиям независимости, установленным Правилом 10A-3 Закона о ценных бумагах SEC США и правилам листинга Нью-Йоркской фондовой биржи.Эта вакансия возникла после того, как 20 мая Tether приобрела акции XXI, принадлежащие SoftBank Group, в результате чего соглашение о управлении между сторонами было прекращено, и назначенные SoftBank директора подали в отставку, один из которых был членом аудиторского комитета.Как сообщается, Twenty One Capital в настоящее время владеет более 43,500 биткойнов и позиционируется как вертикально интегрированная компания по биткойнам, деятельность которой охватывает добычу биткойнов, резервирование активов, капитальные рынки и финансовые услуги.Генеральный директор Tether Паоло Ардоино заявил, что XXI создает одну из самых важных компаний по биткойнам в мире, поэтому компания придает первостепенное значение обеспечению наличия в совете директоров независимого механизма надзора, соответствующего требованиям SEC и Нью-Йоркской фондовой биржи, чтобы соответствовать своему мощному балансу.

Сообщение ChainCatcher, согласно отчету CoinDesk, инженер по безопасности Тейлор Хорнби, который обнаружил серьезную уязвимость в Zcash с использованием модели AI Anthropic Opus 4.8, заявил, что Monero (XMR) добавлен в очередь на аудит, и в будущем будут проведены проверки безопасности для большего числа проектов с приватными монетами.Хорнби ранее 29 мая обнаружил критическую уязвимость в приватном пуле Zcash Orchard, которая оставалась незамеченной с мая 2022 года и теоретически могла позволить злоумышленникам неограниченно эмитировать и не поддающиеся обнаружению поддельные ZEC. Ответственная за разработку команда Shielded Labs завершила экстренное исправление до 1 июня и затем публично раскрыла детали уязвимости. В результате инцидента ZEC в течение 24 часов после публикации сообщения упал на 38%, поскольку рынок беспокоился о том, что злоумышленники могли воспользоваться этой уязвимостью для кражи средств из приватного пула, не оставив следов в блокчейне.Хорнби заявил, что в апреле этого года он был нанят некоммерческой организацией Shielded Labs для выявления уязвимостей протокола до того, как их обнаружат злоумышленники. Несмотря на наличие условий для извлечения выгоды из уязвимости, он выбрал сообщить о проблеме команде разработчиков и сказал: "Я не могу принять такое предательство". Кроме того, Хорнби планирует подать заявку на финансирование от сообщества Zcash для поддержки последующих исследований безопасности.