January 1, 2024

Primex supera la auditoría de seguridad de Halborn

En julio, tres empresas auditoras independientes comenzaron a auditar el código de Primex Finance. Tras llevar a cabo una meticulosa evaluación de los contratos inteligentes del protocolo, la empresa de seguridad Web3 Halborn ha publicado recientemente un informe que resume los resultados.

Durante el proceso, Halborn no encontró ninguna vulnerabilidad crítica relacionada con los contratos de Primex. Al mismo tiempo, todos los problemas importantes ya han sido abordados, mientras que los hallazgos menos significativos están siendo resueltos actualmente por el equipo.

Puede encontrar un informe detallado sobre la auditoría de seguridad de Halborn en este enlace.

Qué es Halborn?

Fundada en 2019 por el hacker de crecimiento Rob Behnke y el hacker ético Steven Walbroehl, Halborn es una empresa de seguridad blockchain de élite con un equipo diverso de más de 100 de los mejores ingenieros de seguridad ofensiva del mundo.

La cartera de la compañía incluye una variedad de productos de seguridad, incluida la auditoría de contratos inteligentes, asesoramiento de seguridad como servicio (SAAAS), pruebas de penetración avanzadas y DevOps más automatización. Desde Ava Labs y Bancor hasta Polygon y Solana, Halborn ha estado trabajando con los principales proyectos de blockchain para mejorar la seguridad de sus usuarios. La compañía ha estado sirviendo a más de 250 clientes en todo el mundo con un enfoque en blockchains L1, proveedores de infraestructura, instituciones financieras, así como desarrolladores de aplicaciones y juegos.

En cuanto a las auditorías de contratos inteligentes, Halborn ofrece un análisis extremadamente exhaustivo para identificar vulnerabilidades de seguridad, resolver errores en el código y corregir problemas de diseño. El proceso de la empresa de seguridad incluye tanto análisis manuales como pruebas automatizadas, lo que ayuda a los equipos de Web3 a garantizar que sus aplicaciones son seguras para su lanzamiento en la red principal.

En julio de 2022, la organización anunció el cierre de una ronda de financiación de serie A de 90 millones de dólares, lo que representa la primera ocasión en que la empresa recibe financiación externa en su historia. Según su cofundador, Steven Walbroehl, los planes de la empresa para sus fondos recientemente recaudados incluyen la ampliación de su equipo global de ingenieros de seguridad ofensiva y el establecimiento de la división Halborn Labs para acelerar la cartera de productos de seguridad SaaS de Halborn.

El año pasado, la empresa también lanzó la máquina virtual ZIION, diseñada específicamente para la seguridad de blockchain y contratos inteligentes. Esta máquina virtual de código abierto, integral, precompilada, multiarquitectura y multiprotocolo puede utilizarse para simplificar el desarrollo de blockchain y las pruebas de seguridad de los proyectos Web3.

En marzo de 2023, la empresa de seguridad Web3 anunció que había revelado vulnerabilidades críticas de día cero en la base de código abierto de Dogecoin. Tras una revisión más amplia, Halborn descubrió que los mismos problemas afectaban a otros 280 proyectos de blockchain. La vulnerabilidad más grave, denominada Rab13s, podría permitir a un atacante desconectar nodos individuales creando y enviándoles mensajes de consenso.

Aproximadamente un mes después, Halborn anunció una asociación estratégica con la plataforma de datos blockchain Chainalysis para crear una oferta de seguridad mejorada para los clientes Web3 de las dos empresas. Mientras Halborn aprovecha la experiencia de su equipo en seguridad preventiva y auditoría de contratos inteligentes, Chainalysis proporciona a los clientes herramientas y capacidades de investigación para recuperar fondos robados tras un ciberataque o una intrusión en la red que afecte a activos digitales.

Un futuro auditado para Primex

Superar la primera ronda de auditorías es un hito importante para Primex antes del próximo lanzamiento de la versión beta de la red principal.

Además de crear un protocolo de corretaje de primera no custodial que permita la negociación al contado apalancada en múltiples DEX con ejecución de operaciones descentralizada, también es imprescindible garantizar la seguridad de los usuarios desde la fecha de lanzamiento. El meticuloso análisis de Halborn desempeña un papel integral en la consecución de este objetivo, ayudando al equipo a detectar y corregir problemas relacionados con los contratos inteligentes.

"Nuestro equipo especializado de expertos en seguridad ofensiva llevó a cabo un análisis exhaustivo de los contratos inteligentes de Primex Finance. A lo largo de la evaluación de seguridad, identificamos y comunicamos rápidamente a Primex múltiples problemas de diversa gravedad, que fueron abordados eficazmente por su equipo. En el transcurso del compromiso, Primex demostró un compromiso continuo con la seguridad para el lanzamiento de su mainnet Beta." - Halborn