Resultados reais
4 casos documentados com autorização. Clientes em segurança, DeFi e blockchain operam sob NDA — os dados sensíveis ficam fora, os resultados ficam registrados.
Protocolo DeFi de liquidez concentrada com R$ 2M+ em TVL planejando lançamento em mainnet. O time interno havia revisado o código por 4 semanas. Duas auditorias externas haviam sido realizadas.
Após as auditorias padrão de mercado, o fundador queria uma revisão focada em padrões de ataque específicos da rede Solana antes do lançamento definitivo.
Permitia drenar o pool completo em uma única transação via cross-program invocation. Não detectado nas auditorias anteriores por não seguir o padrão clássico de reentrancy do Ethereum.
Qualquer conta poderia atualizar as taxas do protocolo sem autorização. Exploração silenciosa sem eventos emitidos.
Possível com depósitos artificialmente grandes combinados com períodos de acúmulo longos. Resultaria em valores incorretos distribuídos.
Protocolo corrigiu todas as vulnerabilidades antes do lançamento. Lançou em mainnet 3 semanas depois. 8 meses em produção sem incidentes de segurança.
“O relatório foi cirúrgico. Duas outras auditorias passaram por cima. A 38bits encontrou o que realmente importava.”
CTO · Protocolo DeFi (NDA)
2 vulnerabilidades críticas corrigidas em 48h antes da due diligence. Rodada série A concluída sem incidentes de segurança identificados pelos investidores.
“Encontraram o que nosso time interno passou 3 meses sem ver. Valeu cada centavo.”
CTO · Fintech de Crédito Digital, São Paulo (NDA)
Uma call de 30 minutos para entender o problema. Uma proposta técnica em até 48 horas.
Duração
4 dias úteis
Relatório técnico com CVSS 3.1, PoCs documentados e plano de remediação
Entregue em 10 dias úteis com cobertura de testes, documentação de API e runbook operacional. Taxa de conversão em SOL: 12% dos pagamentos no primeiro mês.
“Não precisei fazer uma pergunta sequer no pós-entrega. O runbook cobre tudo.”
Engenheiro Sênior · E-commerce de Produtos Digitais, Salvador (NDA)
Duração
10 dias úteis
Código completo, testes automatizados, documentação e runbook operacional
Deploy em mainnet na data do evento. R$ 180K em tokens stakados nas primeiras 48 horas. 0 incidentes em 4 meses de operação.
“Entregaram um protocolo que funciona de verdade, no prazo, com testes reais. Isso não é o padrão do mercado.”
Fundador · DAO de Arte Digital, Rio de Janeiro (NDA)
Duração
6 semanas
Programa Anchor completo, suite de testes, documentação e suporte de 30 dias pós-deploy