8月21日,专注区块链安全研究的 “降维安全实验室” 宣布获得链上产业基金(Chainup Capital)数千万人民币天使轮战略投资,该轮融资主要用于智能合约监控预警系统、面壁人防黑客系统、区块链技术服务商风险态势感知平台的研发及人才构建等。
链上产业基金是链上科技、节点资本、信天创投三方共同发起的区块链产业基金,该基金面向全球区块链技术服务商、钱包、资产管理工具、公链、DAPP等区块链产业领域中天使轮到A轮的早期投资机会,围绕以区块链为核心的产业链上下游深入布局,打造产投联动的区块链新生态。降维安全实验室是链上产业基金在区块链安全领域的首次布局。
区块链尽管已存在很长时间,但在安全方面还处于起步阶段,通过分析以往发生在区块链行业的安全事件得知,区块链安全威胁越来越严重。目前近80%的损失都是基于业务层面的攻击所造成的,其损失额度从2017年开始呈现出指数上升的趋势,从公开数据得知,仅2018年1月至5月,不到半年时间,安全事件已经导致区块链领域损失超过19亿美元,按照历史的攻击趋势,相信以后此类攻击事件会越来越严重。
降维安全实验室(JohnWick Lab)旨在打造区块链最全面、最有深度的服务方案,为区块链生态安全保驾护航。降维安全秉承“知攻击,善防守”的核心理念,围绕区块链生态环境,提供深度渗透测试、智能合约审计及合约预警监控、区块链技术服务商整体安全解决方案、面壁人防黑客系统、威胁情报输出等服务。
降维安全与遍布全球的140余家威胁情报采集机构合作即时了解全球行业安全动态,降维安全实验室已入选以太坊官方合约审计合作机构,其独创的深度神经网络代码审计引擎,可高效、可靠的对智能合约进行安全审计,降维安全累计智能合约审计项目在以太坊生态智能合约审计市场占有率20%以上,智能合约监控预警服务涵盖超过数千个。
深度渗透测试
降维安全提供创新的深度安全测试服务,由降维安全核心成员领队,模拟真实攻击环境,对区块链技术服务商提供全方位、深层次的安全漏洞检测服务,旨在第一时间发现企业应用中存在的安全漏洞。
智能合约审计
降维智能合约经过三层审计,首层采用独创的深度神经网络代码审计引擎,可高效、可靠的对智能合约进行安全审计得到初审结果,接下来交由形式化验证工具,做二次审计,形成初步报告,最终再交由安全专家复审形成最终报告。降维安全审计不止限于代码安全漏洞,还重点关注了项目业务方面风险,比如增发,销毁,冻结等危险功能,站在区块链技术服务商和用户的立场,为资产安全保驾护航。
智能合约监控预警
降维安全自主研发基于区块链节点数据,监控token合约的资金异动,权限异动,及时发现异常风险行为,对相关合作方进行预警。第一时间将风险阻止在影响区块链技术服务商资金安全之前,为区块链技术服务商及早采取补救措施赢得宝贵时间。
区块链技术服务商整体解决方案
为有效降低区块链技术服务商被盗风险,降维安全将为区块链技术服务商提供定制化安全整体解决方案。从区块链生态的攻击链入手在攻击发生前、中、后三个关键环节来进行判断、报警、溯源。
区块链技术服务商业务流程评估
降维安全将从用户、资产、业务、数据维护、基础设施五个维度对区块链技术服务商系统业务流程进行风险审计。保障区块链技术服务商业务的安全稳定的运营。
攻击溯源与资产找回
依靠对真实攻击过程的技术回溯还原完整攻击过程,与业内合作伙伴进行威胁情报共享以及攻击者网络画像。帮助企业进行法律证据固定及找回丢失资产。
目前降维安全已与数百家区块链生态伙伴建立了长期战略合作关系,监控线上数千个智能合约,为合作伙伴和行业持续输出安全保护能力。
注:降维安全由来自百度安全、360企业安全、看雪研究院等国内著名安全团队的核心成员创立,创始人之一此前是乌云安全平台创始人,曾任百度安全架构师,负责百度整体安全体系建设和技术团队搭建。