Hacken

Lors d'un audit de smart contract par Hacken, deux auditeurs seniors examinent le même code en parallèle, si bien que l'un repère ce qui échappe à l'autre. Des scans automatisés cherchent les schémas de vulnérabilité connus, puis les auditeurs retracent à la main la logique, les permissions et les flux de fonds, tandis que le fuzzing et les tests d'invariants poussent les contrats dans des états inhabituels.

Après le premier rapport, le client peut soumettre des correctifs sous deux semaines, et Hacken vérifie que chaque correctif règle le problème sans en créer un nouveau. Le rapport final précise le périmètre, les constats avec leur gravité et le statut de chaque correctif, la même structure dont tout rapport d'audit de smart contract a besoin pour que des tiers puissent s'y fier.

Les entreprises crypto qui demandent un agrément au titre du règlement MiCA sur les marchés de crypto-actifs doivent prouver aux superviseurs que leurs systèmes résistent à de vraies attaques. Pour la plateforme Bybit, Hacken a mené un test d'intrusion red team et blue team couvrant la logique des smart contracts, l'infrastructure des nœuds, les wallets, les API et la réaction de l'équipe de défense, et a rattaché chaque constat aux contrôles de MiCA et de DORA.

L'Autorité autrichienne des marchés financiers FMA a ensuite accordé à Bybit un agrément de PSCA valable dans tout l'Espace économique européen. Hacken prépare aussi les entreprises au règlement DORA sur la résilience opérationnelle numérique, à la norme ISO 27001 et au CryptoCurrency Security Standard, et son équipe conformité reste impliquée jusqu'à l'obtention de l'agrément ou du certificat.

Hacken vérifie les réserves de plateformes d'échange crypto depuis 2019. Lors d'un contrôle de preuve de réserves, Hacken compare les actifs onchain d'une plateforme à ses engagements envers les clients et utilise des arbres de Merkle, afin que chaque client puisse vérifier que son solde est compté sans voir celui des autres.

Gate.io, Crypto.com, Bybit et Bit2Me ont eu recours à ces vérifications, et OKX publie elle aussi des audits de réserves réalisés par Hacken. Selon ses propres chiffres, Hacken a contrôlé de cette manière plus de 430 milliards de dollars américains d'actifs.

L'infrastructure européenne de services blockchain EBSI est une blockchain de la Commission européenne et du Partenariat européen pour la blockchain, que tous les États membres de l'UE, la Norvège et le Liechtenstein ont rejoint. Ses smart contracts tiennent des registres comme le Trusted Issuers Registry, où figurent des universités et d'autres émetteurs d'attestations vérifiables.

Hacken a audité ces smart contracts d'EBSI avec les outils Slither, Mythril et Echidna, des diagrammes de flux de données et une revue ligne par ligne, puis a remis un rapport assorti d'un score de sécurité. La Commission européenne a ensuite retenu Hacken OÜ pour la deuxième cohorte de l'European Blockchain Sandbox, un programme de dialogue entre entreprises blockchain et régulateurs.

Hacken publie ses rapports d'audit par client, et la société recense 2 177 évaluations de sécurité publiques pour 16 861 vulnérabilités trouvées. Avant de se fier à un tel rapport, le lecteur vérifie d'abord quel dépôt de code et quelle version il couvre, car le résultat ne vaut que pour ce périmètre.

Le deuxième contrôle porte sur le statut de chaque constat après le cycle de corrections, car un problème critique non résolu pèse plus lourd qu'une longue liste de remarques mineures. Le code déployé après l'audit, les mises à niveau et les intégrations externes sortent du rapport et demandent leur propre revue.

HackenProof est la plateforme de bug bounty de Hacken, où des hackers éthiques signalent des vulnérabilités dans des produits en production et où le projet ne paie que les bugs vérifiés. HackenProof écarte les doublons et les signalements hors périmètre avant qu'ils n'arrivent au client, et des programmes tournent pour NEAR, Sui, Aptos, MetaMask et plusieurs plateformes d'échange crypto.

Après le lancement, le Hacken Extractor surveille les contrats en continu et peut mettre un protocole en pause automatiquement lorsqu'il détecte une attaque en cours. Hacken évalue aussi en continu le risque de portefeuilles d'actifs numériques avec son produit CORE3, que des investisseurs institutionnels utilisent entre deux cycles de due diligence.

Dmytro Budorin et Yevheniia Broshevan sont cofondateurs de Hacken, et Kostiantyn Harniuk en est le directeur des opérations. Andrii Matiukhin siège au conseil d'administration et dirige la sécurité de l'information; outre Tallinn, la société a des bureaux à Lisbonne, où travaille son équipe de recherche et développement, et à Abou Dabi.

En mars 2026, Hacken a rejoint l'écosystème du Crypto Partner Program de Mastercard, qui relie des entreprises d'actifs numériques au réseau de paiement. En juin 2026, Hacken est devenu prestataire d'audit du Canton Network, la blockchain que des banques utilisent pour des actifs tokenisés et le règlement.