Niềm tin không phải là điều được trao đi một cách tự động. Tại Toobit, chúng tôi hiểu rất rõ rằng niềm tin phải được gây dựng. Sự an toàn của tài sản và dữ liệu của bạn là nền tảng của sàn giao dịch chúng tôi. Mặc dù chúng tôi thường xuyên nói về cam kết này, nhưng chúng tôi tin rằng việc thể hiện nó bằng hành động còn quan trọng hơn.
Đó là lý do tại sao chúng tôi gần đây đã hợp tác với Hacken, một đơn vị kiểm toán an ninh mạng Web3 hàng đầu, để tiến hành các bài kiểm thử xâm nhập nghiêm ngặt trên các ứng dụng di động iOS và Android của chúng tôi.
Chúng tôi đã mở cửa để các chuyên gia của họ kiểm tra hệ thống phòng thủ của mình, và hôm nay, chúng tôi muốn chia sẻ với bạn quy trình cũng như kết quả đạt được.
Đánh giá của Hacken về Toobit
Đội ngũ của Hacken đã thực hiện một bài đánh giá được gọi là “hộp xám”.
Điều này có nghĩa là nhóm của họ có kiến thức một phần về hệ thống của chúng tôi, cho phép họ mô phỏng một cuộc tấn công thực tế từ một tác nhân có hiểu biết — một bài kiểm thử kỹ lưỡng hơn nhiều so với đánh giá “mù”. Mục tiêu của họ là xác định và giảm thiểu mọi lỗ hổng tiềm ẩn trong các ứng dụng mà bạn sử dụng hàng ngày.
Trên cả hai nền tảng, cuộc kiểm toán đã phát hiện ra 13 vấn đề. Chúng tôi vui mừng báo cáo rằng phần lớn trong số đó được phân loại là vấn đề nhỏ. Quan trọng hơn, tính minh bạch chỉ có ý nghĩa khi đi kèm với hành động.
Đội ngũ phát triển của chúng tôi đã nhanh chóng xử lý và khắc phục các phát hiện này, củng cố các ứng dụng dựa trên phản hồi chuyên môn từ Hacken. Quy trình kiểm thử, xác định và củng cố này là một chu trình liên tục, không phải là sự kiện diễn ra một lần.
Bảo mật là nền tảng của chúng tôi
Cuộc kiểm toán thành công này không tồn tại một cách riêng lẻ. Nó đóng vai trò như một sự xác nhận bên ngoài cho khung bảo mật nhiều lớp hiện có của chúng tôi, mà chúng tôi gọi là công nghệ Bee-Safe.
Một thành phần cốt lõi của hệ thống này là Bằng chứng Dự trữ (Proof of Reserves - PoR) có thể xác minh được. Chúng tôi đảm bảo tỷ lệ 1:1 giữa tài sản dự trữ và tài sản của tất cả các nhà giao dịch ngay từ thời điểm bạn nạp tiền. Tính năng này được tích hợp trực tiếp vào kiến trúc của sàn giao dịch.
Định hướng trong một ngành đầy thách thức
Nhu cầu về sự cẩn trọng không ngừng chưa bao giờ lớn hơn lúc này. Theo Báo cáo An ninh Web3 nửa đầu năm 2025 của Hacken, có tới 3,1 tỷ USD tài sản kỹ thuật số đã bị mất do các vụ tấn công và khai thác trong sáu tháng đầu năm nay. Con số này đã vượt qua tổng thiệt hại của cả năm 2024.
Thực tế rõ ràng này là lý do tại sao chúng tôi không chỉ nói về bảo mật — mà còn chủ động và liên tục đầu tư vào nó. Các cuộc kiểm toán chủ động, quy trình nội bộ chặt chẽ và dự trữ minh bạch là những yếu tố thiết yếu để tạo ra một môi trường giao dịch nơi bạn có thể yên tâm.
Nếu bạn quan tâm đến các chi tiết kỹ thuật, toàn bộ báo cáo và kết quả của chúng đều được công khai trên trang web của Hacken.
Cam kết của chúng tôi đối với sự an toàn của bạn là liên tục, và chúng tôi sẽ tiếp tục thực hiện mọi biện pháp cần thiết để bảo vệ Toobit và cộng đồng mà chúng tôi phục vụ.
