FuzzLand

FuzzLand là một công ty bảo mật blockchain chuyên về kiểm thử hợp đồng thông minh tự động. Sản phẩm cốt lõi của họ, ityfuzz, là một trình fuzzer kết hợp giữa thực thi cụ thể và suy luận biểu tượng để phát hiện lỗ hổng trong các hợp đồng dựa trên EVM và MoveVM. Công ty cũng cung cấp Blaz+, một bộ giám sát và cảnh báo thời gian thực liên tục phân tích các thay đổi trạng thái trên chuỗi và đánh dấu các giao dịch độc hại trong vòng mili giây. Giá trị cốt lõi của họ nằm ở việc vượt ra khỏi các cuộc kiểm toán một lần. Kiểm toán truyền thống chỉ là những bức ảnh chụp tĩnh — chúng bỏ sót các vấn đề phát sinh sau khi triển khai thông qua nâng cấp hoặc tương tác mới. Cách tiếp cận của FuzzLand cung cấp sự giám sát tự động liên tục đối với các hợp đồng đang hoạt động, thu hẹp khoảng thời gian giữa khả năng bị khai thác và thời điểm phát hiện. Điểm đau của thị trường rất rõ ràng: các giao thức DeFi thiệt hại hàng trăm triệu đô la mỗi năm do các vụ khai thác thường nhắm vào các lỗi phụ thuộc trạng thái mà các đánh giá tại một thời điểm không thể phát hiện. FuzzLand giải quyết vấn đề này bằng cách mô phỏng mọi thay đổi trạng thái và cảnh báo về hành vi đáng ngờ ngay khi nó xảy ra. Một sự kiện tiêu cực đáng chú ý xảy ra vào tháng 9 năm 2024, khi một cựu nhân viên với danh tính giả đã cấy một backdoor độc hại vào công cụ nội bộ của FuzzLand, dẫn đến một vụ khai thác trị giá ~2 triệu đô la vào giao thức Bedrock UniBTC. FuzzLand đã nhận trách nhiệm và bồi thường cho các bên bị ảnh hưởng, nhưng sự việc đã đặt ra câu hỏi về rủi ro nội bộ và bảo mật chuỗi cung ứng. Về giai đoạn từ tháng 3 đến tháng 9 năm 2026, không có thông tin công khai đáng tin cậy nào. Trang web chính thức và Twitter của công ty không tiết lộ các phát triển có thể kiểm chứng trong khung thời gian này, vì vậy phần này được bỏ qua.