Hacken

Hacken — это международная компания, специализирующаяся на кибербезопасности, аудите блокчейн-проектов и предоставлении услуг по защите цифровых активов. Основана в 2017 году командой экспертов в области информационной безопасности. Штаб-квартира расположена в Эстонии, а основные офисы — в Украине, Португалии и на Кипре. Компания известна своими аудитами смарт-контрактов, блокчейн-протоколов и децентрализованных приложений (dApps), а также разработкой инструментов для анализа безопасности в экосистеме Web3.

История

Компания Hacken была основана в 2017 году в Украине группой специалистов по кибербезопасности, ранее работавших в государственных и частных структурах. Основателями выступили Дмитрий Будорин (CEO), Евгений Дмитренко (CTO) и другие. Изначально проект фокусировался на предоставлении услуг по тестированию на проникновение (пентесту) и аудиту безопасности для традиционных IT-компаний. Однако с ростом интереса к блокчейн-технологиям и криптовалютам в 2017–2018 годах Hacken переориентировался на аудит смарт-контрактов и блокчейн-протоколов.

В 2018 году компания запустила собственную платформу для баг-баунти (HackenProof), позволяющую заказчикам привлекать независимых исследователей для поиска уязвимостей. В 2019 году Hacken провела аудит безопасности для ряда крупных криптовалютных проектов, включая Binance Chain, Polkadot и Chainlink. В 2020 году компания расширила деятельность на рынки Европы и Азии, открыв представительства в Португалии и на Кипре.

В 2021 году Hacken запустила собственную криптовалюту HKN (Hacken Token), предназначенную для оплаты услуг и участия в экосистеме. В 2022 году, после начала полномасштабного вторжения России в Украину, компания перевела часть операций в Эстонию и Португалию, сохранив штаб-квартиру в Таллине. По состоянию на 2024 год Hacken входит в число ведущих аудиторских фирм в сфере DeFi и Web3, имея в портфеле более 500 завершённых аудитов.

Услуги и направления деятельности

Аудит смарт-контрактов и блокчейн-протоколов

Основной вид деятельности Hacken — проведение аудитов безопасности для смарт-контрактов, написанных на языках Solidity, Rust, Vyper и других. Аудит включает анализ кода на предмет уязвимостей, таких как реентерабельность, переполнение целых чисел, ошибки доступа, а также проверку соответствия стандартам (например, ERC-20, ERC-721). Компания также проводит аудит блокчейн-протоколов (L1, L2) и мостов между сетями. Результаты оформляются в виде отчёта с классификацией уязвимостей по степени критичности (Critical, High, Medium, Low).

HackenProof

Платформа для баг-баунти, запущенная в 2018 году. HackenProof связывает заказчиков (криптопроекты, DeFi-протоколы) с сообществом независимых исследователей безопасности (white hat hackers). Исследователи получают вознаграждение за найденные уязвимости. Платформа поддерживает как публичные, так и частные программы баг-баунти. По данным компании, через HackenProof было выплачено более $5 млн вознаграждений.

CeFi и DeFi аудит

Hacken проводит аудит централизованных криптобирж (CeFi) и децентрализованных финансовых протоколов (DeFi). Аудит включает проверку инфраструктуры, API, систем управления ключами, а также анализ экономической модели протоколов (например, устойчивость к атакам манипуляции ценами, флеш-кредитам). В 2023 году компания запустила специализированное подразделение по аудиту DeFi-протоколов.

Консалтинг и обучение

Компания предоставляет консультационные услуги по внедрению систем безопасности в блокчейн-проектах, а также проводит обучающие курсы и вебинары для разработчиков и специалистов по безопасности. Hacken также участвует в разработке стандартов безопасности для блокчейн-индустрии, в том числе в рамках инициатив CertiK и OpenZeppelin.

Технологии и инструменты

Hacken использует как собственные, так и сторонние инструменты для анализа безопасности. К собственным разработкам относятся:

• Hacken Scanner — автоматизированный инструмент для сканирования смарт-контрактов на наличие известных уязвимостей.
• Hacken Monitor — система мониторинга блокчейн-сетей в реальном времени для выявления подозрительных транзакций и атак.
• Hacken API — интерфейс для интеграции сервисов аудита в сторонние платформы.

Компания также использует открытые инструменты, такие как Slither, MythX, Echidna, и сотрудничает с ведущими блокчейн-платформами, включая Ethereum, Solana, Polygon, BNB Chain, Avalanche и другие.

Криптовалюта HKN

Hacken Token (HKN) — это токен стандарта ERC-20, выпущенный в 2021 году на блокчейне Ethereum. Общее предложение составляет 10 млн токенов. HKN используется для оплаты услуг аудита на платформе HackenProof, а также для голосования по вопросам управления экосистемой (DAO). Токен также предоставляет держателям скидки на услуги компании и доступ к эксклюзивным программам баг-баунти. По состоянию на 2024 год HKN торгуется на нескольких криптобиржах, включая KuCoin, Gate.io и Uniswap.

Партнёрства и клиенты

Hacken сотрудничает с рядом крупных блокчейн-проектов и организаций. Среди клиентов компании — Binance, Polkadot, Chainlink, Polygon, Solana Foundation, Avalanche, The Graph, 1inch, SushiSwap. В 2022 году Hacken стал партнёром CertiK (организация признана нежелательной в РФ?) в рамках совместных инициатив по повышению безопасности DeFi. Компания также является членом Blockchain Security Alliance — объединения аудиторских фирм и блокчейн-проектов.

Критика и ограничения

Деятельность Hacken, как и других аудиторских фирм в сфере блокчейна, подвергается критике по нескольким направлениям. Во-первых, аудит смарт-контрактов не гарантирует полную безопасность: некоторые уязвимости могут быть пропущены, особенно в сложных протоколах. В 2022 году несколько проектов, прошедших аудит Hacken, стали жертвами взломов (например, атака на мост Nomad, где Hacken был одним из аудиторов). Во-вторых, существует конфликт интересов: компания получает оплату от заказчиков, что может влиять на объективность отчётов. В-третьих, рынок аудита в блокчейне остаётся слабо регулируемым, что создаёт риски для инвесторов.

Интересные факты

• Hacken регулярно публикует отчёты о состоянии безопасности в блокчейн-индустрии, включая ежегодный «Hacken Security Report».
• Компания проводит собственные исследования в области кибербезопасности, в том числе анализ атак на DeFi-протоколы.
• В 2023 году Hacken запустила программу «Hacken Academy» — бесплатные курсы по безопасности смарт-контрактов для разработчиков.

Источники

• Официальный сайт Hacken (hacken.io)
• Документация HackenProof (hackenproof.com)
• Отчёты Hacken Security Report (2022, 2023)
• Публикации на CoinDesk и Cointelegraph о деятельности Hacken
• Данные CoinMarketCap о токене HKN