Em fevereiro de 2026, a Halborn conduziu uma avaliação de segurança de contratos inteligentes do protocolo Ern. O trabalho decorreu entre 16 e 17 de fevereiro de 2026. O relatório final foi publicado a 27 de fevereiro de 2026 e está disponível publicamente aqui.
Sobre a Halborn
A Halborn é uma empresa de segurança blockchain especializada em avaliações de contratos inteligentes, auditorias de protocolos, testes de penetração e serviços de consultoria em segurança. A empresa realizou auditorias a uma vasta gama de protocolos DeFi e projetos de infraestrutura blockchain. O engenheiro responsável pelo trabalho com a Ern possui experiência em mecanismos de yield DeFi, arquiteturas de vault tokenizadas e sistemas de distribuição de recompensas.
Âmbito
A avaliação abrangeu dois contratos: Ern.sol, o contrato de vault principal responsável pela gestão de depósitos, levantamentos e acumulação de yield; e RewardsDistributor.sol, o contrato responsável pela conversão de yield em stablecoin em Bitcoin e pela sua distribuição aos depositantes. A revisão foi realizada com base no commit de produção implementado na mainnet Ethereum.
Resultados
A Halborn identificou 16 conclusões em todos os níveis de gravidade: zero críticas, uma alta, uma média, dez baixas e quatro informativas. Todas as conclusões foram revistas e resolvidas pela equipa Ern antes da data de publicação do relatório.
A conclusão de gravidade alta identificou uma condição em que um utilizador poderia depositar imediatamente antes de uma conversão de yield agendada e levantar imediatamente após, recebendo yield em Bitcoin desproporcionada ao seu tempo no protocolo. A equipa Ern resolveu esta situação através do mecanismo de comissão de levantamento antecipado, que aplica uma comissão de 0,1% a levantamentos realizados nas 48 horas seguintes ao depósito, tornando o comportamento descrito economicamente inviável.
A conclusão de gravidade média identificou uma condição em que os utilizadores poderiam fazer front-run a reduções de alocação para reclamar recompensas a uma taxa superior à pretendida. Esta situação foi aceite como uma contrapartida conhecida do design do protocolo.
Arquivo de auditorias
Todos os relatórios de auditoria da Ern, incluindo a avaliação completa da Halborn, estão arquivados em github.com/ernorg/audits