Coordenação de auditoria
Define o modelo de ameaça, distribui o escopo e responde pela qualidade do relatório final. Mais de 120 revisões conduzidas em protocolos de empréstimo e staking.
Quem é a Fenzurak
Gente que lê código
pensando como atacante.
Nascemos de uma constatação simples: a maior parte das perdas em Web3 não vem da matemática por trás das chaves, e sim de descuidos de lógica que passam despercebidos na pressa de lançar. A Fenzurak existe para ler essas linhas com calma.
Como começamos
De respostas a emergências para um trabalho preventivo.
A equipe se formou atendendo incidentes: pontes drenadas de madrugada, pools esvaziados por falhas de arredondamento, funções administrativas esquecidas sem proteção. Depois de reconstruir fundos e reputações mais vezes do que gostaríamos, a conclusão foi direta.
É mais barato — e muito menos doloroso — revisar antes. Hoje passamos a maior parte do tempo com os protocolos ainda em desenvolvimento, lendo contratos que vão para a mainnet nas semanas seguintes.
Fundada em 2019
Base em São Paulo
Times remotos
Nossos princípios
Quatro regras que não
abrimos mão.
- 01 Severidade antes de volumeUm relatório de cem itens triviais esconde os três que realmente derrubam o protocolo. Priorizamos pelo impacto, não pela contagem.
- 02 Toda falha vem com provaNão entregamos suspeita. Cada achado relevante acompanha prova de conceito que o seu time consegue reproduzir e testar.
- 03 Reteste é parte do trabalhoCorreção aplicada não é correção verificada. Voltamos ao código depois dos ajustes e confirmamos que o problema deixou de existir.
- 04 Dizemos o que não cobrimosQuando algo está fora do nosso alcance ou do escopo contratado, você fica sabendo por escrito. Segurança não combina com zonas cinzentas.
Não vendemos tranquilidade. Entregamos uma leitura honesta do que pode dar errado — e um caminho claro para fechar cada brecha.
Fenzurak — como pensamos o ofício
Quem conduz os trabalhos
Uma equipe pequena,
por escolha.
Preferimos poucos especialistas que conhecem cada projeto a fundo do que uma estrutura grande que revisa no automático. Cada auditoria tem um responsável que acompanha do diagnóstico ao reteste.
Pesquisa ofensiva
Reproduz vetores de ataque, escreve as provas de conceito e mantém o ferramental de fuzzing. Atua na linha de frente das respostas a incidentes.
Monitoramento contínuo
Cuida da vigilância on-chain, calibra os alertas e garante que o plantão responda dentro do tempo combinado, dia ou madrugada.
7 anos
dedicados à segurança on-chain
190+
protocolos revisados
38
incidentes contidos
9
redes atendidas
Quer entender como aplicaríamos isso ao seu protocolo?
Marque uma conversa de diagnóstico. Em meia hora conseguimos indicar por onde começar e qual formato de trabalho faz sentido.