专注区块链生态安全。
专注区块链生态安全，总部位于厦门，由拥有十多年一线网络安全攻防实战的团队创建，团队曾为 Google、微软、W3C、部、腾讯、阿里、百度等输出过安全能力，团队多项成果也曾进入过 Black Hat 等全球黑客大会。
慢雾科技的核心能力包括安全审计、防御部署、地下黑客风向标追踪，已经为全球多家交易所、钱包、智能合约等做了安全审计与防御部署，并通过独有的地下黑客风向标追踪引擎，持续为合作公司及国家相关部门提供威胁情报。
【慢雾余弦：“代码即法律”即不切实际也不负责任】10月30日，在由Web3基金会主办的Web3大会上，慢雾科技创始人余弦表示： 1. 目前已披露的被盗数字资产价值已超130亿美元，未披露的数量可能是这个数字的一倍； 2. 作案成本低到令人发指； 3. “代码即法律”是一句不切实际且不负责任的话； 4. 区块链安全远不止发生在区块链上； 5. 我们可以拯救漏洞，但拯救不了人性。
【声音 | 余弦：DeepDotWeb暗网导航被端，但又不断冒出新势力】慢雾科技联合创始人余弦发微博称，继暗网三大市场被端了后，DeepDotWeb 暗网导航也被端了，FBI 手上的比特币等数字货币筹码又多了不少。虽然如此，暗网又不断冒出了新势力。
【动态丨以太坊新型攻击手法披露 建议不要在以太坊节点放私钥文件】慢雾科技近日披露了以太坊新型攻击手法， 新的攻击手法过程简述： 1. 以太坊节点的 RPC 接口开放，但是账户没有 ETH （此时黑客已经通过扫描发现目标） 2. 黑客立即构造交易并签名（签名设置的金额为 X ，nonce 设置为当前的 N+1，N+2，...，N+N ），可以构造多个 3. 以太坊节点发现自己的问题，关闭 RPC 端口 4. 以太坊节点认为自己已经安全，开始往账户转入 ETH 5. 其实此时攻击者通过程序自动化实时监控发现你的转入，立即开始广播之前 RPC 开放的时候签名好的信息 6. 攻击完成 这种攻击手法非常隐蔽且真实存在。 慢雾提醒用户：以太坊节点里杜绝存放私钥文件。只要节点没有私钥就不会出现此类攻击，如果有，安全起见建议暂停节点，把相关资产安全转移后废除这个私钥文件，并在其他隔离机器里重新生成新的私钥，未来采用私钥签名交易+节点广播交易的方式来进行转账操作。
【声音 | 余弦：门罗币只是作为价值载体】慢雾科技联合创始人余弦在微博称，加密货币的匿名现在有两种落地解决方案，一种是货币协议层的直接支持，比如零知识证明、环签名、Bulletproof 等等；另一种是在生态层支持，比如搅拌机、混淆器这类特殊交易服务，带有感觉的。这两种解决方案都可以解决核心三个问题：币从哪来(from)，币到哪去(to)、交易了多少币(value)。当然能从协议层解决匿名是最棒的，只是在隐私及暗网世界，大家并不是特别在意这个，因为这类群体在生态层上本就更具备匿名优势。 其在回复网友时称，大多情况比特币的匿名性是足够了，要足够匿名那就首选门罗币。同时，他称，门罗币作为隐私世界的匿名价值载体存在，载体是无所谓价格的，当天方便和法币计算就好，基本是用完就“丢”。另外，门罗币相比早期已经涨了不少了。对于未来，用的人多了或一股妖风又来了，供不应求时，涨是不可避免的。
【慢雾：nanotron安全审计报告是伪造的】慢雾科技发推表示：团队并没有对于nanotron进行审计，项目的安全审计报告是伪造的，请注意防范风险。
【钓鱼网站YFIII已经收到100多枚ETH】YFI和YFII掀起的“姨夫”系列上涨风潮，也被一些分子盯上。一个号称下一代聚合器的YFI仿盘YFIII（官网yfiii.org）上线，慢雾科技创始人余弦表示，该网站为钓鱼网站，已经收到了105枚ETH。根据其提供的钱包地址查询后发现，该钓鱼网站随时更换钱包地址。（PANews）}
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。