慢雾科技

慢雾科技简介

专注区块链生态安全，总部位于厦门，由拥有十多年一线网络安全攻防实战的团队创建，团队曾为 Google、微软、W3C、部、腾讯、阿里、百度等输出过安全能力，团队多项成果也曾进入过 Black Hat 等全球黑客大会。

慢雾科技的核心能力包括安全审计、防御部署、地下黑客风向标追踪，已经为全球多家交易所、钱包、智能合约等做了安全审计与防御部署，并通过独有的地下黑客风向标追踪引擎，持续为合作公司及国家相关部门提供威胁情报。

【慢雾科技创始人余弦：安全的预算需要占到全年预算的20%左右】针对最近出现的安全问题，慢雾科技创始人余弦在微博上表示：给加密货币行业一个中肯建议：这个行业，自带金融属性，无国家安全力量保障，盗币溯源有很难。安全的预算需要占到全年预算的20%左右，这比例一部分（可能是大部分）是内部安全成本消耗，一部分是给第三方职业安全团队（如慢雾），一部分是给社区的白帽黑客。另外，做个安全应急准备金，黑天鹅出来后，可以拿来做些弥补及挽救支持的。既然喊了安全第一，既然安全也是区块链三大必备基础元素之一，那就这样干，不应该有任何的犹豫和幻想。

【动态 | 金色财经“2018年度最专业安全服务机构”正式揭晓】1月21日，由金色财经主办，数动派、TokenInsight协办的“共识无界”金色财经2018年度风云榜——“2018年度最专业安全服务机构”正式揭晓，入榜机构有：降维安全、Certik、曲速未来、派盾 Peckshield、Anchain.ai、猎豹区块链安全中心、慢雾科技、知道创宇、链安科技、长亭科技。

【比特派钱包已经支持基于波场链发行的BTC的充值及提现】据最新消息，比特派钱包已经支持基于波场链发行的BTC（TRC20-BTC)的充值及提现。据悉，TRC20-BTC 由 JUST 基金会发行，是继发行量突破 40 亿美元的 TRC20-USDT 之后，波场（TRON）网络资产的又一力作。任何 BTC 持有者都可以参与 TRC20-BTC 的发行，目前 P 网（Poloniex）已支持 TRC20-BTC 兑换。TRC20-BTC合约已由第三方代码审计公司慢雾科技进行审计。

【火币正在对平台上的ERC20智能合约代码进行复审】火币发布公告称：近期基于以太坊ERC20标准的智能合约漏洞出现较为频繁，火币Pro安全风控团队已经做了充分的防范工作，在新发现漏洞时都会第一时间停止该合约币种的充提与交易，并进行资产快照，以确保用户资产安全。正在对火币平台上的ERC20智能合约代码进行复审；同时，为了进一步加强安全防范，火币Pro决定联合全球知名的网络安全机构知道创宇，慢雾科技等公司对火币Pro已经上线的智能合约项目进行代码复审。 未来，火币将联合全球最顶尖的安全机构推出“安全火伴计划”。申请上线火币的项目方，需要提供火币认可的安全机构做出的审计报告。

【BKEX已经支持基于波场链发行的BTC的充值及提现】据最新消息，BKEX已经支持基于波场链发行的BTC（TRC20-BTC)的充值及提现。据悉，TRC20-BTC 由 JUST 基金会发行，是继发行量突破 40 亿美元的 TRC20-USDT 之后，波场（TRON）网络资产的又一力作。任何 BTC 持有者都可以参与 TRC20-BTC 的发行，目前 P 网（Poloniex）已支持 TRC20-BTC 兑换。TRC20-BTC合约已由第三方代码审计公司慢雾科技进行审计。

【声音 | 慢雾科技余弦：攻击者通过同样的手机号搞定目标用户在 Coinbase 上的权限】慢雾科技创始人余弦针对最近数字货币交易平台的 SIM 卡转移攻击发文称，前些天有人的 Coinbase 账号遭遇了 SIM Port Attack（SIM 卡转移攻击），损失了超过 10 万美金的数字货币，很惨痛。攻击过程大概是：攻击者通过社会工程学等手法拿到目标用户的隐私，并到运营商得到一张新的 SIM 卡，然后通过同样的手机号轻松搞定目标用户在 Coinbase 上的权限。SIM 都被转移了，这就很麻烦了，基本来说我们很多在线服务都是通过手机号来做的二次验证或直接身份验证，这是一个非常中心化的认证方式，手机号成为攻击的弱点。这个攻击以前在国内也有不少案例，运营商的风控策略也越来越强大，但策略这东西总是有绕过方式，这种方式主要就是社会工程学，当然也不排除其他方式的结合。不是我不信任运营商或中心化服务，而是这种重要的资产，大家要更加谨慎了，大额的数字货币是不是应该有更安全的存放方式？相关平台的安全风控策略是不是也该多琢磨如何再提升提升？}

标签：慢雾科技

官方信息

• 

  Facebook

• 

  Twitter

• 

  微博

• 

  YouTube