DeFi-платформа: от уязвимостей в смарт-контрактах к росту TVL в 3 раза

Гемблинг

Блокчейн

Безопасность

Автоматизация

$150M

вырос TVL

2+5

критические и средние уязвимости устранены

98%

покрытие тестами смарт-контрактов

мин стало занимать регресс тестирование

Оставить заявку

Гемблинг

Блокчейн

Безопасность

Оставить заявку

Вступление

Команда финтех-стартапа, управляющего криптоактивами на сумму в десятки миллионов долларов, обратилась к нам с тревожным запросом.

Платформа работала без формального аудита смарт-контрактов, с низким покрытием тестами и длительным ручным регрессом. Любая ошибка могла стоить мгновенной потери средств пользователей.

Сфера

DeFi
(децентрализованные финансы),
блокчейн

Продукт

Платформа на Ethereum
для кредитования и стейкинга под залог криптоактивов

Запрос клиента

Проверить безопасность смарт-контрактов и исключить риски потери средств пользователей, взлома и потери средств. Ускорить и автоматизировать регрессионное тестирование

Наши задачи

Провести аудит Solidity-кода на уязвимости

Повысить качество тестирования и довести покрытие кодовой базы доуровня, гарантирующего стабильность (близкого к 100%)

Настроить end-to-end тестирование через MetaMask, максимально приближенное
к реальным сценариям

Встроить автотесты в CI/CD, чтобы ускорить регрессию и исключить человеческие ошибки

Сократить длительность время регрессионного тестирования до приемлемого для CI/CD

Что мы сделали

1. Провели аудит смарт-контрактов. Проверили код на Solidity
с помощью Slither, Mythril и ручного анализа. Нашли 2 критические
и 5 средних уязвимостей, которые могли затронуть до 20% TVL.

2. Исправили найденные проблемы и провели повторную проверку. После фиксов убедились,
что контракты проходят тесты без регрессий и логических коллизий.

3. Расширили юнит-тесты и покрытие. Доработали тесты
в Hardhat и Foundry: покрытие выросло с 60% до 98%, добавлены негативные сценарии и проверки всех `require`.

4. Автоматизировали пользовательские сценарии. Настроили E2E-тестирование через Playwright и MetaMask:
от подключения кошелька
до полного цикла операций (депозит, заём, погашение, вывод).

5. Интегрировали тесты в CI/CD. Настроили пайплайн GitLab CI/CD, что сократило время регресса
с 2 дней до 20 минут.

6. Передали экспертизу команде клиента. Обучили разработчиков
и QA анализировать результаты тестов, чтобы поддерживать высокий уровень безопасности при будущих релизах.

Оставить заявку