Em fevereiro de 2026, a Halborn conduziu uma avaliação de segurança de contratos inteligentes do protocolo Ern. O trabalho ocorreu entre 16 e 17 de fevereiro de 2026. O relatório final foi publicado em 27 de fevereiro de 2026 e está disponível publicamente aqui.
Sobre a Halborn
A Halborn é uma empresa de segurança blockchain especializada em avaliações de contratos inteligentes, auditorias de protocolos, testes de penetração e serviços de consultoria em segurança. A empresa realizou auditorias em uma ampla gama de protocolos DeFi e projetos de infraestrutura blockchain. O engenheiro responsável pelo trabalho com o Ern possui expertise em mecanismos de yield em DeFi, arquiteturas de vaults tokenizados e sistemas de distribuição de recompensas.
Escopo
A avaliação cobriu dois contratos: Ern.sol, o contrato principal do vault responsável por gerenciar depósitos, saques e acúmulo de yield; e RewardsDistributor.sol, o contrato responsável por converter o yield em stablecoin em Bitcoin e distribuí-lo aos depositantes. A revisão foi conduzida com base no commit de produção implantado na mainnet do Ethereum.
Resultados
A Halborn identificou 16 achados em todos os níveis de severidade: zero críticos, um alto, um médio, dez baixos e quatro informativos. Todos os achados foram revisados e tratados pela equipe Ern antes da data de publicação do relatório.
O achado de alta severidade identificou uma condição na qual um usuário poderia depositar imediatamente antes de uma conversão de yield programada e sacar imediatamente após, recebendo yield em Bitcoin desproporcional ao seu tempo no protocolo. A equipe Ern tratou isso por meio do mecanismo de taxa de saque antecipado, que aplica uma taxa de 0,1% em saques realizados dentro de 48 horas após o depósito, tornando o comportamento descrito economicamente inviável.
O achado de severidade média identificou uma condição na qual usuários poderiam fazer front-run em reduções de alocação para reivindicar recompensas a uma taxa maior do que o pretendido. Isso foi aceito como uma compensação conhecida do design do protocolo.
Arquivo de auditorias
Todos os relatórios de auditoria do Ern, incluindo a avaliação completa da Halborn, estão arquivados em github.com/ernorg/audits