降維安全

降維

https://www.johnwick.io

守護價值互聯網，提供創新的深度安全測試服務。

降維安全

降維安全實驗室 JohnWick Lab 由百度安全、360 企業安全、看雪研究院等國內著名安全團隊的核心成員創立。曾為微軟、Google、360、騰訊、Facebook 等互聯網獨角獸公司輸出安全能力，旨在打造區塊鏈最全面、最有深度的服務解決方案，為區塊鏈生態安全保駕護航。公司秉持「知攻擊，善防守」的核心理念，圍繞區塊鏈生態環境，提供深度滲透測試、智能合約審計、整體安全解決方案、第三方監控預警、威脅情報輸出等服務。

降維安全實驗室CEO：BTC已經足夠去中心化，個人無法決定其走向:金色財經報道，針對此前有消息稱50枚BTC從疑似中本聰的錢包轉出，降維安全實驗室CEO表示，首先該區塊（3654）只是早期塊，無法確定是中本聰。其次BTC已經實現了足夠的去中心化，發展到現在已經不是個人可以決定其走向的了，所以不要過分擔心。即使暫時有恐慌性砸盤，也很快會過去的。[2020/5/21]

由降維安全實驗室核心成員領隊，模擬真實攻擊環境，對合作企業提供全方位、深層次的安全漏洞檢測服務，旨在第一時間發現企業應用中存在的安全漏洞。

聲音 | 降維安全：MyDashWallet線上錢包存在掛馬代碼:昨日，降維安全實驗室接到一位用戶的丟幣反饋，聲稱自己在使用MyDashWallet線上錢包的過程中，丟失了價值數百萬人民幣的DASH，經過確認這是一起典型的供應鏈掛馬攻擊事件。截至發稿時為止，MyDashWallet網站上的掛馬代碼仍然存在，依然有效，為了達世幣用戶的資產安全起見，建議目前不要使用MyDashWallet線上錢包。[2019/7/11]

智能合約審計服務以業內知名安全專家團隊人工審計為核心，結合降維安全實驗室開發的 Autoaudit For Smart Contract 智能合約審計輔助工具，可有效提升審計覆蓋度和準確率，全方位檢測智能合約代碼中存在的問題。

分析 | 降維安全實驗室：新型挖礦惡意代碼正在傳播:降維安全實驗室(johnwick.io)關注到最近惡意代碼編寫在誘騙用戶上有了新動向。該木馬啟動后，在安裝門羅幣挖礦工具XMRig的同時，會自動從Adobe官網下載最新版的Flash播放器更新包并進行安裝，貌似\"真實\"地在更新Flash，以減少用戶懷疑其合法性，降低被發現的可能。一旦安裝完成，該木馬將連接至xmr-eu1.nanopool.org礦池，瘋狂占用用戶100%CPU進行挖礦。降維安全實驗室在此提示，更新Flash播放器務必要從Adobe官網下載，避免被各種\"李鬼\"版夾藏私活，淪為黑客的挖礦肉雞。[2018/10/12]

為有效降低交易所數字資產被盜風險，我們為交易所提供定制化的安全整體解決方案。從區塊鏈生態的攻擊鏈入手，在攻擊發生前、中、后三個關鍵環節來進行預判、報警、溯源。

依靠對真實攻擊過程的技術回溯還原完整攻擊過程，與業內合作伙伴進行威脅情報共享以及攻擊者網絡畫像。幫助企業進行法律證據固定及找回丟失資產。

Tags：安全