Halborn

Halborn classe ses services en deux groupes, l'assurance et le conseil. Côté assurance, la revue de smart contracts est un examen manuel de code en Solidity, Rust, CosmWasm et d'autres langages, à la recherche d'erreurs de logique et de vulnérabilités cachées. Le même groupe couvre les audits de code de blockchains de couche 1, les tests d'intrusion d'applications web et d'infrastructures cloud, ainsi que des exercices de red team qui simulent une attaque complète contre une entreprise.

Le groupe conseil couvre les évaluations de risques, les revues d'architecture de systèmes blockchain, la due diligence technique et la formation des équipes clientes. L'évaluation de la conservation et de la gestion des clés contrôle les schémas multisignature et MPC, le cycle de vie des clés privées et les risques des cold, warm et hot wallets. Un service de préparation à la conformité prépare des entreprises d'actifs numériques au règlement européen MiCA, au GENIUS Act américain, aux règles de la VARA à Dubaï et aux règles de résilience de DORA.

Halborn cite la banque suisse Sygnum Bank dans sa liste de clients, aux côtés d'AMINA Bank, également suisse, de l'italienne Banca Sella et de Bank Frick au Liechtenstein. Pour Bank Frick, qui détient environ 1 milliard de dollars de crypto-actifs en conservation, Halborn a examiné et attesté une cérémonie de clés. L'équipe a rédigé les procédures du cycle de vie des clés, défini des contrôles d'accès avec séparation des tâches et observé la génération hors ligne des clés en direct.

Halborn a aussi travaillé pour une banque d'importance systémique mondiale sur sa plateforme de conservation d'actifs numériques, avec des revues de code source, des tests d'intrusion et des évaluations d'architecture qui ont révélé plusieurs risques d'implémentation avant le lancement. Dans le cadre du Project Guardian de l'Autorité monétaire de Singapour, SBI, UBS et DBS ont réalisé la première pension livrée transfrontalière avec une obligation numérique émise nativement sur une blockchain publique, et Halborn a audité ses smart contracts. Lors d'un projet pilote national de MNBC, un exercice de red team contre les nœuds validateurs Hyperledger Besu d'une institution financière a mis au jour 16 vulnérabilités, dont quatre critiques.

Halborn a réussi un examen SOC 2 Type 2 par Schellman & Company pour la période du 1er décembre 2023 au 31 mai 2024, qui couvre les contrôles de sécurité de ses services de sécurité blockchain. En janvier 2026, la société a ajouté une certification ISO/IEC 27001 et un alignement attesté sur le NIST Cybersecurity Framework 2.0. Halborn soutient que les institutions régulées ont besoin d'une telle validation externe avant de se fier aux déclarations de sécurité d'un fournisseur.

Gabi Urrutia, vice-président chargé de la sécurité chez Halborn, a été nommé en avril 2024 chef de projet pour la révision de la norme de terminologie et d'architecture blockchain au sein du comité technique ISO/TC 307. Gabi Urrutia participe aussi au projet Secure Smart Contracts du Joint Working Group 4 et siège au conseil d'administration de l'INATBA, l'International Association for Trusted Blockchain Applications.

Halborn publie ses rapports d'audit dans une bibliothèque en ligne qui comptait 266 rapports en octobre 2026, consultables par type d'évaluation, écosystème et langage de programmation. Un rapport pour tZERO Group porte sur des contrats ERC-20 d'actifs du monde réel tokenisés avec liste blanche, gel et transfert forcé, et recense 19 constats, aucun critique ni élevé, tous marqués comme résolus.

Un audit Halborn examine une seule version du code, à un commit donné et dans un délai fixé, si bien que le rapport décrit ce code et rien de ce qui a été ajouté ensuite. Le rapport tZERO mentionne un ingénieur et 12 jours de travail, exclut les attaques économiques et les dépendances tierces, et recommande une nouvelle évaluation sous six mois ou après des changements majeurs du code. Un audit de smart contract réduit le risque d'exploitation, mais aucun audit ne peut exclure toutes les failles du code.

Steven Walbroehl et Rob Behnke ont fondé Halborn, et en août 2022 la société a levé une série A de 90 millions de dollars menée par Summit Partners. Castle Island, Digital Currency Group et Brevan Howard ont aussi participé au tour, qui a financé de nouveaux ingénieurs en sécurité offensive et l'unité logicielle Halborn Labs. Jacques Boschung, passé par des postes de direction chez Kudelski Security et Dell Technologies, est devenu directeur général en septembre 2024.

Halborn teste les applications d'IA avec deux services, une évaluation de sécurité de l'IA et le red teaming IA. La red team teste modèles, entrées, intégrations et personnel face à l'injection de prompt, empoisonnement de modèles et de données, chatbots malveillants et ingénierie sociale pilotée par l'IA. L'injection de prompt fait partie des attaques que les banques doivent tester avant de connecter des agents IA à leurs systèmes de paiement ou de clientèle.