Группа компаний «ШАРД» привлекла экспертов Positive Technologies для комплексного аудита защищенности платформы «Пульсар» — решения для безопасного хранения и управления корпоративной криптовалютой. О результатах и подписании соглашения о сотрудничестве стороны объявили 18 февраля 2026 года на уральском форуме «Кибербезопасность в финансах».
Платформа «Пульсар» позиционируется как один из ключевых элементов будущей регулируемой экосистемы цифровых активов в России. После представления Банком России в 2025 году концепции регулирования ЦФА, такие сервисы должны обеспечивать уровень защиты, сопоставимый с традиционными финансовыми институтами. В перспективе «Пульсар» претендует на статус лицензированного цифрового депозитария.
Специалисты Positive Technologies сосредоточились на анализе основного смарт-контракта, отвечающего за коллективное подтверждение операций с активами. Были смоделированы сложные сценарии атак, проверена устойчивость к несанкционированному изменению правил и критических параметров, а также исключение рисков исполнения транзакций без согласования и захвата контроля над системой.
По итогам аудита команды «Пульсара» получили приоритетный список уязвимостей, эксплуатация которых могла бы привести к серьезным финансовым и репутационным потерям. Их устранение уже идет. ГК «ШАРД» планирует проводить подобные аудиты не реже раза в год — с учетом высокой динамики рынка криптоактивов. В следующих проверках предполагается расширение scope: анализ мобильного приложения и функций для международных платежей.
«Особенность кибербезопасности в криптосфере — сочетание классических IT-угроз со специфическими рисками блокчейн-технологии. Помимо уязвимостей в прикладном ПО, злоумышленники могут атаковать смарт-контракты, используя, например, ошибки в бизнес-логике или некорректную генерацию случайных чисел. Хотя такие атаки требуют высокой квалификации, мы прогнозируем рост их числа вместе с развитием отрасли», — отмечает Юлия Воронова, директор по консалтингу Positive Technologies.
«Формирование зрелого рынка и ответственность перед клиентами начинаются задолго до появления обязательных предписаний регулятора. Именно поэтому мы решили провести первое независимое тестирование на проникновение для нашего цифрового депозитария, — подчеркивает Игорь Лоскутов, генеральный директор АО «ШАРД». — При выборе партнера важным критерием стала экспертиза в аудите блокчейн-решений. Опыт Positive Technologies в анализе уязвимостей смарт-контрактов отлично дополнил наши собственные компетенции в построении распределенных систем для работы с цифровыми активами».
