降維安全

降維

https://www.johnwick.io

守護價值互聯網，提供創新的深度安全測試服務。

降維安全

降維安全實驗室 JohnWick Lab 由百度安全、360 企業安全、看雪研究院等國內著名安全團隊的核心成員創立。曾為微軟、Google、360、騰訊、Facebook 等互聯網獨角獸公司輸出安全能力，旨在打造區塊鏈最全面、最有深度的服務解決方案，為區塊鏈生態安全保駕護航。公司秉持「知攻擊，善防守」的核心理念，圍繞區塊鏈生態環境，提供深度滲透測試、智能合約審計、整體安全解決方案、第三方監控預警、威脅情報輸出等服務。

Token Pocket聯合創始人：沒有Token的Web 2產品會被Web 3降維打擊:12月25日消息，Token Pocket聯合創始人heipacker發推表示，SOS會是一個行業經典案例，比sushi還經典，而且沒有剽竊，山寨標簽。這個案例會讓大家理解Token的重要意義，沒有Token的Web 2產品會被Web 3降維打擊。[2021/12/25 8:03:43]

由降維安全實驗室核心成員領隊，模擬真實攻擊環境，對合作企業提供全方位、深層次的安全漏洞檢測服務，旨在第一時間發現企業應用中存在的安全漏洞。

動態 | 降維安全：警惕偽裝的虧損補償釣魚詐騙:據降維安全實驗室（johnwick.io）報道，有用戶反饋稱國內論壇及電報群出現新型釣魚詐騙。詐騙者偽裝成gate交易平臺工作人員在論壇及電報群頻繁刷屏，聲稱提供CNNS虧損補償，以此誘導用戶將賬戶內的CNNS數字資產轉入騙子地址。降維安全實驗室在此建議用戶保持警惕，謹防上當受騙，以免造成不必要的資產損失。[2019/4/28]

智能合約審計服務以業內知名安全專家團隊人工審計為核心，結合降維安全實驗室開發的 Autoaudit For Smart Contract 智能合約審計輔助工具，可有效提升審計覆蓋度和準確率，全方位檢測智能合約代碼中存在的問題。

分析 | 降維安全實驗室：新型挖礦惡意代碼正在傳播:降維安全實驗室(johnwick.io)關注到最近惡意代碼編寫在誘騙用戶上有了新動向。該木馬啟動后，在安裝門羅幣挖礦工具XMRig的同時，會自動從Adobe官網下載最新版的Flash播放器更新包并進行安裝，貌似\"真實\"地在更新Flash，以減少用戶懷疑其合法性，降低被發現的可能。一旦安裝完成，該木馬將連接至xmr-eu1.nanopool.org礦池，瘋狂占用用戶100%CPU進行挖礦。降維安全實驗室在此提示，更新Flash播放器務必要從Adobe官網下載，避免被各種\"李鬼\"版夾藏私活，淪為黑客的挖礦肉雞。[2018/10/12]

為有效降低交易所數字資產被盜風險，我們為交易所提供定制化的安全整體解決方案。從區塊鏈生態的攻擊鏈入手，在攻擊發生前、中、后三個關鍵環節來進行預判、報警、溯源。

依靠對真實攻擊過程的技術回溯還原完整攻擊過程，與業內合作伙伴進行威脅情報共享以及攻擊者網絡畫像。幫助企業進行法律證據固定及找回丟失資產。

Tags：安全