Security Audits
Ein abgegrenzter Review für Protokolle, Contracts und die Systeme darum herum.
- Scope und Sicherheitsziele abstimmen
- Risiken priorisieren und Befunde belegen
- Abhilfen und Retest im vereinbarten Umfang
Independent security research / DigitalAudits &
Audits &
Research.
Wir untersuchen, wo digitale Systeme ihre Sicherheitsversprechen verlieren. DeFi, Krypto und Malware — mit nachvollziehbaren Belegen statt großen Behauptungen.
Scope / Context / EvidenceWo beginnt
Wo beginnt
Ihr Risiko?
Das Sicherheitsziel bestimmt den Review. Wählen Sie einen Bereich und sehen Sie, welche Fragen dazugehören.
Evidence over hypeDeFi / Crypto / MalwareScope → Analyse → Bericht → Retest
Öffentlicher Prüfbestand
Recherche, die sich nachlesen lässt.
Jeder Eintrag benennt Prüfstand, Methode, Ergebnis und Grenze. Die Zahlen stammen direkt aus dem veröffentlichten Archiv; private Befunde und Rohsamples sind nicht enthalten.
20öffentliche Berichte
14Malware-Fallstudien
5DeFi-Prüfberichte
4Open-Source-Werkzeuge
LeistungenDie Angriffsfläche.
Die Angriffsfläche.
Der ganze Kontext.
Defensive Malware Research
Mechanismen verstehen, ohne sie als Angriffswerkzeug weiterzugeben.
- Verhalten und Vertrauensgrenzen analysieren
- Drainer-Muster differenziert einordnen
- Erkennungs- und Präventionsansätze ableiten
Research & Technical Due Diligence
Technische Substanz von Marketing trennen.
- Architektur und Abhängigkeiten prüfen
- Beleglage und Unsicherheiten offenlegen
- Entscheidungsgrundlagen verständlich schreiben
Ein guter Bericht zeigt auch,
was er nicht beweisen kann.
Ein Audit ist eine zeitgebundene Untersuchung mit definiertem Umfang, keine Sicherheitsgarantie. Im Journal trennen wir Methodik, öffentliche Werkzeuge und belegte Ergebnisse. Private Befunde und Kundendetails bleiben privat.
Zum Research Audits →DeFi / Research AuditsFünf Projekte.
Fünf Projekte.
Dokumentierte Ergebnisse.
Auswertung unserer damaligen Prüfbestände. Die genannten Projekte haben diese Berichte nicht als Kundenaudit beauftragt.
ScopeErgebnisstatusGrenze
STRATO: Lending, Bridge und Bilanzprüfung ↗
STRATO upquark: Lending, CDP, SaveUSDST, klassische und Yield-Vaults, Pools, Oracles, Bridge und MetalForge/TokenFactory.
Lending: historisch High. Bridge: insgesamt Medium. Critical nicht belegt.
Heutiger Zustand und etwaige Fixes nicht geprüft. Die Codebeispiele sind defensive Modelle, kein STRATO-Quellcode.
Abyss Vaults: Low im damaligen Zustand ↗
Vaults und Reward-Accounting
Low im Snapshot. Medium nur bedingt.
Die Schlussfolgerung hängt vom belegten Betriebszustand ab.
Meta Pool: Accounting bestätigt, Critical nicht bestätigt ↗
Restaking und Strategie-Buchhaltung
Accounting bestätigt. Critical nicht bestätigt.
Keine atomare Zustandsaufnahme; relevante Strategiequelle blieb offen.
Bitflow: Accounting und Reserveverlust getrennt bewertet ↗
Clarity-Accounting und tatsächliche Wertflüsse
Accounting begrenzt. Critical-Kandidat verworfen.
Die geprüfte Hypothese trug keinen bestätigten Critical.
Titan Locker V2.1: Kandidat verworfen ↗
Locker V2.1, Runtime-Bindung und Vor-Audit-Abgleich
V2.1: kein neuer validierter Befund.
Kandidat verworfen; keine vollständige Neubewertung des Systems.
Malware Research / 14 FallstudienLoader. Stealer.
Loader. Stealer.
Ransomware. Belegketten.
Der Bestand reicht von eigenständiger Binäranalyse bis zu quellengebundenen Rekonstruktionen mit gepinntem Begleitcode. Jeder Bericht trennt Architektur, Laufzeitbeobachtung, Detection, Attribution und offene Fragen.
●Beobachtet
Zugängliche Artefakte und dokumentierte Oberflächen.
◐Eingeordnet
Ähnlichkeit ist nicht automatisch gemeinsame Herkunft.
○Offen
Nicht zugängliches Verhalten bleibt unbestätigt.
Research AuditsPrüfbestand
Alle Audits ↗Prüfbestand
und Ergebnisse.
Malware AnalysisThreatLabz-Bericht und Begleitwerkzeug, Stand 30. September 2026 · 3 Codebeispiele
2CLoader: Tarnschicht, Payload-Kette und Erkennungspunkte
Technische Quellenanalyse des konfigurierbaren Windows-Loaders: Resource-Format, mehrstufige Entschlüsselung, Anti-Analyse, Ausführungswege, Persistenz und belastbare defensive Signale.
Malware AnalysisMicrosoft Security Research, 16. Juli 2026 · 1 Codebeispiele
ACR Stealer: zwei Lieferketten, ein Datendiebstahlziel
Quellengebundene Rekonstruktion zweier 2026 beobachteter Angriffsketten: ClickFix, WebDAV, Python-Persistenz, MSHTA, Steganografie und Browserdatendiebstahl.
Malware AnalysisUpstream-Commit 0f0cba4e; MITRE ATT&CK Stand 12. Mai 2026 · 2 Codebeispiele
AsyncRAT: MessagePack, Plugins und konfigurierbare Fernsteuerung
Statische Prüfung der offenen C#-Codebasis: komprimiertes MessagePack, Handler, Plugins, Persistenz und Variantenrisiko.