CoinDepo: 18 hạng mục đánh giá ứng dụng web, 16 hạng mục đã được xử lý

Trong 18 hạng mục được phát hiện khi đánh giá ứng dụng web của CoinDepo, 16 hạng mục được công khai ở trạng thái đã xử lý. Hai hạng mục thông tin còn lại được đánh dấu là đã xác nhận, không phải đã xử lý.

Hồ sơ công khai của CertiK hiển thị kết quả đánh giá “Coindepo Web Application” như trên. Theo mức độ nghiêm trọng, toàn bộ 1 hạng mục nghiêm trọng, 3 hạng mục cao, 6 hạng mục trung bình và 5 hạng mục thấp đều đã được xử lý. Trong 3 hạng mục thông tin, 1 hạng mục đã được xử lý và 2 hạng mục ở trạng thái đã xác nhận. Vì vậy, tổng số 16 hạng mục đã xử lý bao gồm 1 hạng mục thông tin.

CoinDepo cũng cho biết trong thông báo chính thức rằng công ty đã hoàn tất đánh giá ứng dụng web và xử lý 16 trong số 18 phát hiện. Công ty nói 2 hạng mục thông tin còn lại đã được xác nhận, đồng thời cho biết có thể xem toàn bộ kết quả trên hồ sơ công khai của CertiK. Số hạng mục đã xử lý và đã xác nhận trong thông báo khớp với thông tin trên hồ sơ.

Hồ sơ công khai nêu các phương pháp đánh giá gồm kiểm thử động, rà soát thủ công và triển khai trên testnet. Ngày yêu cầu đánh giá được ghi là 2 tháng 9 năm 2026, còn ngày cập nhật trên hồ sơ là 19 tháng 10 năm 2026. Hồ sơ không cho biết múi giờ cũng như ngày và quy trình kiểm tra lại từng hạng mục.

Điểm cần phân biệt trong kết quả này là phạm vi đánh giá. Con số “16 trong 18 hạng mục đã được xử lý” phản ánh trạng thái xử lý các hạng mục trong ứng dụng web được CertiK đánh giá. Đây không phải số liệu đánh giá toàn bộ hệ thống CoinDepo hay tình trạng lưu ký, quản lý tài sản khách hàng.

Hai hạng mục thông tin cũng được ghi ở trạng thái “đã xác nhận”, vì vậy không thể cộng chúng vào số hạng mục đã xử lý. Hồ sơ CertiK thống kê tổng cộng 3 hạng mục thông tin, trong đó 1 hạng mục được ghi là đã xử lý.

Hồ sơ kiểm thử xâm nhập web và API năm 2025 của Hacken ghi nhận 6 trong số 7 phát hiện đã được xử lý, còn 1 phát hiện ở trạng thái được chấp nhận. Đơn vị thực hiện, thời điểm và phạm vi kiểm tra khác với đánh giá của CertiK lần này, nên không thể chỉ dựa vào số lượng hạng mục để so sánh tình trạng bảo mật được cải thiện hay xấu đi.

Kết quả CoinDepo công bố thể hiện trạng thái xử lý từng hạng mục phát hiện trong đợt đánh giá ứng dụng web. Hồ sơ CertiK phân biệt 16 hạng mục đã xử lý với 2 hạng mục đã xác nhận; ngày cập nhật được ghi là 19 tháng 10 năm 2026. Thời điểm và quy trình kiểm tra lại từng hạng mục chưa được xác nhận.