守护价值互联网，提供创新的深度安全测试服务。
降维安全实验室 JohnWick Lab 由百度安全、360 企业安全、看雪研究院等国内著名安全团队的核心成员创立。曾为微软、Google、360、腾讯、Facebook 等互联网独角兽公司输出安全能力，旨在打造区块链最全面、最有深度的服务解决方案，为区块链生态安全保驾护航。公司秉持「知攻击，善防守」的核心理念，围绕区块链生态环境，提供深度渗透测试、智能合约审计、整体安全解决方案、第三方监控预警、威胁情报输出等服务。
由降维安全实验室核心成员领队，模拟真实攻击环境，对合作企业提供全方位、深层次的安全漏洞检测服务，旨在第一时间发现企业应用中存在的安全漏洞。
智能合约审计服务以业内知名安全专家团队人工审计为核心，结合降维安全实验室开发的 Autoaudit For Smart Contract 智能合约审计辅助工具，可有效提升审计覆盖度和准确率，全方位检测智能合约代码中存在的问题。
为有效降低交易所数字资产被盗风险，我们为交易所提供定制化的安全整体解决方案。从区块链生态的攻击链入手，在攻击发生前、中、后三个关键环节来进行预判、报警、溯源。
依靠对真实攻击过程的技术回溯还原完整攻击过程，与业内合作伙伴进行威胁情报共享以及攻击者网络画像。帮助企业进行法律证据固定及找回丢失资产。
【动态 | 黑客利用推特 推特公司沦为帮凶】降维安全实验室（johnwick.io）关注到黑客窃取账号,并利用特斯拉创始人的名人效应进行进行。某黑客盗取了电视节目主持人Tyler Florence的推特账号,该账号拥有约70万粉丝,随后该黑客将被盗账号改头换面成\"埃隆马斯克\}
【声音 | 降维安全：电视机和机顶盒成为黑客攻击目标】降维安全表示，电视机和机顶盒一直是黑客的攻击目标。他们通过Kodi（Kodi是一款经典免费开源、跨平台且及其专业的多媒体软件播放器）在电视机及机顶盒植入恶意插件进行挖矿，短时间内成功植入了4700台设备，挖掘了62枚门罗币（XMR），价值近7000美元。 据报道，Kodi在收到投诉后，发现三个附加插件中隐藏着恶意代码。这三个插件分别为Bubbles，Gaia和XvBMC，这些插件在撰写本文时均处于脱机状态，插件中包含触发下载挖矿软件和恶意代码。 降维安全提示，安装了Kodi上述插件的用户请自行检查，如有以上插件，一经发现请及时卸载。
【动态 | 降维安全：警惕伪装的亏损补偿钓鱼】据降维安全实验室（johnwick.io）报道，有用户反馈称国内论坛及电报群出现新型钓鱼。者伪装成gate交易平台工作人员在论坛及电报群频繁刷屏，声称提供CNNS亏损补偿，以此诱导用户将账户内的CNNS数字资产转入子地址。降维安全实验室在此建议用户保持警惕，谨防上当受，以免造成不必要的资产损失。
【动态 | 警惕钓鱼网站eos-pay.vip 已有数百人被 被金额约14600个EOS】据降维安全实验室报道，近期钓鱼网站eos-pay.vip再度活跃，攻击者（eospayairdrp）通过小额代币转账群发钓鱼网站推送给EOS用户，诱导用户下载APP领取10000枚EP空投，用户一旦下载安装使用该网站APP，则私钥会遭到窃取，所有的数字资产将被盗。据统计，该账户（eospayairdrp）已盗取约14565个EOS，现价值约45万人民币。降维安全实验室在此提醒广大用户对EOS交易转账备注内的推广链接谨慎点击，切忌安装来历不明的APK文件，以免遭受资产损失。
【动态 | 伪造imtoken官方电报群，大量用户私钥遭窃取】据降维安全实验室（johnwick.io)报道，有大量用户反馈称遭受imtoken电报钓鱼。钓鱼账号创建imtoken官方求助反馈电报群并充当管理员身份，管理员伪装成imtoken官方工作人员，索要用户助记词或者私钥等敏感信息，目前该电报群内人数已达6000人，已有大量用户私钥被窃取。降维安全实验室建议用户保持警惕，不要向任何人提供私钥、助记词、验证码等敏感信息，谨防上当受。 imtoken虚假电报群：https://t.me/tokenim imtoken官方电报群：https://t.me/imtokenGroup}
【动态 | 黑客通过安装包内后门渗透进DragonEx龙网成功获取钱包私钥】近日，DragonEx龙网交易所安全事件中，降维安全实验室(johnwick.io)第一时间与龙网积极取得联系，与龙网一起分析和确认，客服曾经从陌生人处获取并打开了一个Apple OS X下“交易软件”安装包WbBot.dmg (SHA256哈希`****7DEC218E815A6EB399E3B559A8962EE46418A4E765D96D352335********`)，此安装包经降维安全实验室技术分析存在捆绑后门，黑客通过此安装包内后门获取内部人员权限渗透进内网进而成功获取数字货币钱包私钥，关于此事件的更深入分析请关注降维安全实验室的后续报告。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。