Hacken

Bei einem Smart-Contract-Audit von Hacken lesen zwei erfahrene Prüfer denselben Code parallel, damit der eine findet, was der andere übersieht. Automatische Scans suchen bekannte Schwachstellenmuster, danach verfolgen die Prüfer Logik, Berechtigungen und Geldflüsse von Hand, und Fuzzing und Invariantentests treiben die Verträge in ungewöhnliche Zustände.

Nach dem ersten Bericht kann der Kunde innerhalb von zwei Wochen Korrekturen einreichen, und Hacken prüft, ob jede Korrektur den Fehler schließt, ohne einen neuen zu öffnen. Der Abschlussbericht nennt den Umfang, die Befunde mit Schweregrad und den Stand jeder Korrektur, also den Aufbau, den jeder Bericht zu einem Smart-Contract-Audit braucht, damit andere sich darauf stützen können.

Kryptofirmen, die eine Lizenz nach der MiCA-Verordnung beantragen, müssen der Aufsicht zeigen, dass ihre Systeme echten Angriffen standhalten. Für die Börse Bybit hat Hacken einen Penetrationstest mit Red Team und Blue Team durchgeführt, der Smart-Contract-Logik, Node-Infrastruktur, Wallets, APIs und die Reaktion der Verteidiger umfasste, und jeden Befund den Kontrollen von MiCA und DORA zugeordnet.

Die österreichische Finanzmarktaufsicht FMA erteilte Bybit danach eine CASP-Lizenz, die im ganzen Europäischen Wirtschaftsraum gilt. Hacken bereitet Firmen auch auf den Digital Operational Resilience Act, ISO 27001 und den CryptoCurrency Security Standard vor und begleitet sie, bis Lizenz oder Zertifikat erteilt sind.

Hacken prüft die Reserven von Kryptobörsen seit 2019. Beim Proof of Reserves vergleicht Hacken die On-Chain-Bestände einer Plattform mit ihren Verbindlichkeiten gegenüber Kunden und nutzt Merkle-Bäume, damit jeder Kunde sein Guthaben bestätigt sieht, ohne fremde Guthaben zu sehen.

Gate.io, Crypto.com, Bybit und Bit2Me haben diese Prüfungen genutzt, und auch OKX veröffentlicht Reserveprüfungen von Hacken. Nach eigenen Angaben hat Hacken auf diese Weise mehr als 430 Milliarden US-Dollar an Vermögen geprüft.

Die European Blockchain Services Infrastructure EBSI ist eine Blockchain der Europäischen Kommission und der European Blockchain Partnership, der alle EU-Mitgliedstaaten, Norwegen und Liechtenstein beigetreten sind. Ihre Smart Contracts führen Register wie das Trusted Issuers Registry, in dem Universitäten und andere Aussteller digitaler Nachweise eingetragen sind.

Hacken hat diese EBSI-Smart-Contracts geprüft, mit den Werkzeugen Slither, Mythril und Echidna, Datenflussdiagrammen und einer Prüfung Zeile für Zeile, und einen Bericht mit Sicherheitsbewertung übergeben. Später wählte die Europäische Kommission Hacken OÜ für die zweite Runde der European Blockchain Sandbox aus, einen Dialog zwischen Blockchain-Firmen und Aufsehern.

Hacken veröffentlicht seine Audit-Berichte nach Kunden geordnet und zählt 2.177 öffentliche Sicherheitsprüfungen mit 16.861 gefundenen Schwachstellen. Wer sich auf einen solchen Bericht stützen will, prüft zuerst, welches Repository und welche Codeversion er abdeckt, denn das Ergebnis gilt nur für diesen Umfang.

Danach zählt der Stand jedes Befunds nach der Korrekturrunde, weil ein offener kritischer Fehler schwerer wiegt als eine lange Liste kleiner Hinweise. Code, der nach dem Audit live geht, spätere Upgrades und externe Anbindungen liegen außerhalb des Berichts und brauchen eine eigene Prüfung.

HackenProof ist die Bug-Bounty-Plattform von Hacken, auf der ethische Hacker Schwachstellen in laufenden Produkten melden und das Projekt nur bestätigte Fehler bezahlt. HackenProof prüft Meldungen auf Dubletten und Umfang, bevor sie beim Kunden landen, und Programme laufen für NEAR, Sui, Aptos, MetaMask und mehrere Kryptobörsen.

Nach dem Start überwacht der Hacken Extractor die Verträge rund um die Uhr und kann ein Protokoll automatisch pausieren, wenn er einen laufenden Angriff erkennt. Mit dem Produkt CORE3 bewertet Hacken zudem laufend das Risiko von Portfolios digitaler Vermögenswerte, das institutionelle Anleger zwischen ihren Due-Diligence-Runden nutzen.

Dmytro Budorin und Yevheniia Broshevan haben Hacken mitgegründet, Kostiantyn Harniuk ist Chief Operating Officer. Andrii Matiukhin sitzt im Vorstand und leitet die Informationssicherheit, und neben Tallinn hat die Firma Büros in Lissabon, wo Forschung und Entwicklung arbeiten, und in Abu Dhabi.

Im März 2026 trat Hacken dem Umfeld des Crypto Partner Program von Mastercard bei, das Firmen für digitale Vermögenswerte mit dem Zahlungsnetz verbindet. Im Juni 2026 wurde Hacken Prüfdienstleister für das Canton Network, die Blockchain, die Banken für tokenisierte Werte und Abwicklung nutzen.