Drombelqi Falar com o time
Início Sobre Serviços Contato Falar com o time
Centro de operações de segurança com monitores exibindo registros de rede em tons escuros

Segurança cibernética · Web3

Drombelqi

Defesa técnica e auditoria para quem constrói sobre blockchain.

Trabalhamos ao lado de equipes de protocolo para revisar contratos, conter incidentes e manter uma comunidade de segurança que compartilha o que aprende.

CNPJ 48.712.936/0001-57 Base São Paulo · Brasil Resposta 24/7 para incidentes

A comunidade em números

142+
Protocolos revisados
26
Países representados
900+
Pessoas na comunidade
4,2k
Relatórios discutidos

O que fazemos

Segurança não é um evento único. É um hábito que a equipe mantém.

A maioria das falhas em Web3 não vem de um código impossível de prever, e sim de decisões rotineiras sem uma segunda leitura. Nosso trabalho é ser essa segunda leitura, de forma contínua.

Linhas de código binário projetadas em tom esverdeado sobre fundo escuro

Revisão de código

Leitura linha a linha de contratos inteligentes, com foco em lógica de permissão e manipulação de valor.

Detalhe macro de uma placa de circuito com trilhas condutoras

Observação contínua

Monitoramento de transações e alertas que separam o ruído do que realmente exige atenção.

Corredor de um data center com racks de servidores iluminados ao fundo

Resposta a incidentes

Quando algo acontece, o tempo entre detectar e agir define o tamanho do prejuízo. Temos um procedimento para encurtar esse intervalo.

Painel da comunidade

Um lugar para acompanhar o que importa em segurança.

Reunimos relatórios, alertas e discussões técnicas em um só painel. Quem participa vê o que foi revisado, o que está em aberto e como outras equipes resolveram problemas parecidos.

Conhecer a plataforma

Frentes de trabalho

Quatro formas de reduzir o risco do seu protocolo.

01

Auditoria de contratos inteligentes

Revisão manual combinada com análise automatizada antes de cada publicação em rede principal. Entregamos um relatório com reprodução de cada ponto levantado.

  • Lógica de acesso e privilégios
  • Manipulação de saldos e reentrância
  • Dependências externas e oráculos
02

Resposta a incidentes

Um procedimento definido para os momentos em que cada minuto conta: contenção, comunicação e recuperação, com registro completo do que aconteceu.

  • Plantão técnico 24 horas
  • Contenção e isolamento de contratos
  • Relato público e pós-análise
03

Monitoramento e inteligência

Acompanhamento de transações, endereços e padrões de ataque conhecidos. Você recebe alertas em tempo hábil, sem afogar a equipe em notificações.

  • Alertas por comportamento anômalo
  • Acompanhamento de carteiras de risco
  • Boletins semanais de ameaças
04

Conformidade e governança

Apoio para alinhar o projeto à LGPD e às boas práticas de tratamento de dados, sem engessar o ritmo de desenvolvimento do produto.

  • Mapeamento de dados pessoais
  • Política de retenção e acesso
  • Documentação para a ANPD

Vozes da comunidade

Quem mantém as discussões vivas.

Três pessoas que contribuem com frequência nas revisões abertas e nos encontros técnicos. A participação é aberta a quem quer aprender e também a quem já pesquisa há anos.

MA

Marina Alfaia

Pesquisadora de segurança

Estuda padrões de falha em pontes de ativos e organiza as revisões coletivas de quinta-feira.

RB

Rafael Bittencourt

Engenheiro de protocolo

Traz o ponto de vista de quem constrói: ajuda a traduzir achados técnicos em decisões de produto.

LN

Letícia Nogueira

Analista de ameaças

Acompanha campanhas de fraude digital e resume o que a comunidade precisa saber a cada semana.

Próximos encontros

Agenda aberta de aprendizado.

22Nov

Mesa prática: resposta a incidentes em tempo real

Simulação guiada de contenção de um contrato comprometido, com discussão aberta ao final.

Online · 19h (horário de Brasília)
05Dez

Oficina de auditoria de contratos inteligentes

Leitura conjunta de um contrato real, mostrando como separamos o que é risco do que é apenas incomum.

Presencial · São Paulo, Bela Vista
18Dez

Encontro da comunidade Web3 segura

Conversa informal sobre o que aconteceu no ano e o que a comunidade quer priorizar em seguida.

Online · 20h (horário de Brasília)

Como pensamos

Confiança em Web3 se constrói com código que pode ser lido, decisões que podem ser explicadas e pessoas dispostas a revisar umas às outras.
— Princípio de trabalho da Drombelqi

Do fórum da comunidade

Discussões recentes.

Contratos inteligentes

Padrões seguros para atualização de contratos sem perder histórico

18 respostashá 2 dias
Resposta a incidentes

Checklist das primeiras duas horas após detectar uma transação suspeita

31 respostashá 4 dias
Governança

Como documentar decisões de segurança para auditorias futuras

12 respostashá 6 dias

Vamos conversar

Traga seu protocolo para uma segunda leitura.

Conte em poucas linhas o que você está construindo. Respondemos com uma avaliação inicial e os próximos passos possíveis, sem compromisso.

Iniciar uma conversa