降維安全

降維

https://www.johnwick.io

守護價值互聯網，提供創新的深度安全測試服務。

降維安全

降維安全實驗室 JohnWick Lab 由百度安全、360 企業安全、看雪研究院等國內著名安全團隊的核心成員創立。曾為微軟、Google、360、騰訊、Facebook 等互聯網獨角獸公司輸出安全能力，旨在打造區塊鏈最全面、最有深度的服務解決方案，為區塊鏈生態安全保駕護航。公司秉持「知攻擊，善防守」的核心理念，圍繞區塊鏈生態環境，提供深度滲透測試、智能合約審計、整體安全解決方案、第三方監控預警、威脅情報輸出等服務。

降維安全實驗室：從未審計過“Camel”合約項目:據用戶向降維安全實驗室詢問“Camel”合約是否經過降維安全審計。經核實此為“Camel”項目方單方面盜用降維安全審計的名義作背書，向市場兜售“Camel流動性挖礦項目”，并承諾給予高收益。降維安全實驗室鄭重聲明，團隊并沒有對“Camel”進行審計，該項目的安全審計報告是偽造的，凡官方審計項目均有相應的hash可在官網查詢，請廣大用戶保持警惕。[2020/10/21]

由降維安全實驗室核心成員領隊，模擬真實攻擊環境，對合作企業提供全方位、深層次的安全漏洞檢測服務，旨在第一時間發現企業應用中存在的安全漏洞。

聲音 | 降維安全實驗室：Coinomi錢包漏洞會使用戶密碼被“中間人”竊取:降維安全實驗室（johnwick.io)發布消息稱，Coinomi錢包存在嚴重漏洞，用戶配置Coinomi錢包期間，當用戶輸入密碼時，Coinomi應用程序會抓取用戶在密碼文本框中的輸入，然后將其以明文形式靜默發送到Google的拼寫檢查服務，如果此過程遭受中間人(MitM)攻擊，攻擊者可以記錄密碼并竊取錢包內的數字資產。降維安全實驗室建議Coinomi錢包的用戶密切關注自身的數字資產安全，其他錢包APP也應排查自身是否也存在類似風險，以避免給客戶造成更多的損失。[2019/2/28]

智能合約審計服務以業內知名安全專家團隊人工審計為核心，結合降維安全實驗室開發的 Autoaudit For Smart Contract 智能合約審計輔助工具，可有效提升審計覆蓋度和準確率，全方位檢測智能合約代碼中存在的問題。

動態 | BBX.COM與降維安全實驗室達成戰略合作:BBX.COM與降維安全實驗室（johnwick.io)達成戰略合作。BBX.COM是加密貨幣指數永續合約交易平臺，首家推出小幣種合約交易。降維安全作為BBX.COM首家引入的安全生態合作伙伴，將為BBX.COM持續輸出安全能力。本次合作雙方將攜手共筑區塊鏈生態安全聯防，共同維護區塊鏈生態安全。[2018/11/23]

為有效降低交易所數字資產被盜風險，我們為交易所提供定制化的安全整體解決方案。從區塊鏈生態的攻擊鏈入手，在攻擊發生前、中、后三個關鍵環節來進行預判、報警、溯源。

依靠對真實攻擊過程的技術回溯還原完整攻擊過程，與業內合作伙伴進行威脅情報共享以及攻擊者網絡畫像。幫助企業進行法律證據固定及找回丟失資產。

Tags：安全