你是以什麼方式認識我們的?

被朋友圈、微博轉發的技術分析文章吸引?

還是一度被熱議的央視新聞?

又或者是通過別人的口口相傳?

別慌,下面我來正式介紹一下。

我們是誰?

慢霧,寓意《三體》黑暗森林裡的安全區域。

慢霧科技是一家專注於區塊鏈生態安全的“三高” 企業,成立於2018 年1 月,總部位於廈門,由一支擁有十多年一線網絡安全攻防實戰的團隊創建,團隊成員曾打造了擁有世界級影響力的安全工程。

作為國內首批進入工信部《2018 年中國區塊鏈產業白皮書》的單位,慢霧科技積極參與了區塊鏈安全行標、國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》、國家標準研究項目《區塊鏈服務技術安全要求》的編制與推進工作,不僅是廈門市2020 年“雙百計劃” 領軍型創業企業,同時也是粵港澳大灣區“區塊鏈與網絡安全技術聯合實驗室”的三家成員單位之一,成立不到兩年就獲得「國家高新技術企業」認定。

我們始終以給區塊鏈生態帶來安全感作為努力的方向。慢霧科技聯動國際頂級的安全公司,如Akamai、Cloudflare、BitDefender、FireEye、天際友盟、IPIP 等及海內外加密貨幣知名項目方、司法鑑定、公安單位等,從威脅發現到威脅防禦上提供了一體化因地制宜的安全解決方案。慢霧科技在行業內曾獨立發現並公佈多起通用高風險的區塊鏈安全漏洞,是國內首家進入Etherscan 智能合約安全審計推薦名單的公司。除此之外,慢霧的安全審計結果已集成到全球加密貨幣價格指數的第一數據源 CoinMarketCap。

SlowMist

願景:成為全球區塊鏈生態的一流安全基礎設施

價值觀:敬畏力量服務客戶守正出奇創造價值享受回報

過去,我們發布了諸多安全預警與分析。

例如:

1、第一時間發布梅開二度—— PancakeBunny 被黑分析

2、首家發布假幣的換臉戲法—— 技術拆解THORChain 跨鏈系統“假充值”漏洞

3、第一時間發布強扭的瓜不甜—— SafeDollar 被黑分析

4、第一時間發布“不可思議” 的被黑之旅—— Impossible Finance 被黑分析

5、首家發布走過最長的路,竟是自己的套路—— Alchemix 事件分析

6、第一時間發布我竟騙了我自己? —— BurgerSwap 被黑分析

7、第一時間發布代幣閃崩,差點歸零- PancakeBunny 被黑簡析

8、第一時間發布開心做聚合,無奈被攻擊—— Rari 被黑事故分析

9、第一時間發布狸貓換太子—— DODO 被黑分析

10、第一時間發布鑄幣疑雲—— Paid Network 被盜細節分析

我們輸出了嚴謹、專業的技術研究。

1、發布偽Electrum 魚叉釣魚攻擊分析

2、發布比特幣RBF假充值風險分析

3、發布慢霧:一種安全的LP 價格的獲取方法

我們分享了基礎、入門的科普系列

1、區塊鏈安全入門筆記(一) | 慢霧科普

2、區塊鏈安全入門筆記(二) | 慢霧科普

3、區塊鏈安全入門筆記(三) | 慢霧科普

4、區塊鏈安全入門筆記(四) | 慢霧科普

5、區塊鏈安全入門筆記(五) | 慢霧科普

6、區塊鏈安全入門筆記(六) | 慢霧科普

7、區塊鏈安全入門筆記(七) | 慢霧科普

8、區塊鏈安全入門筆記(八) | 慢霧科普

9、區塊鏈安全入門筆記(九) | 慢霧科普

10、區塊鏈安全入門筆記(完結篇) | 慢霧科普

(更多技術乾貨: #安全技術研究、#慢霧區塊鏈安全科普)

我們提供了完備的安全服務和安全產品。

通過“威脅發現到威脅防禦一體化因地制宜的安全解決方案”服務了全球許多頭部或知名的項目,已有商業客戶上千家。

我們打造了行業首家區塊鏈安全攻防培訓:Hacking Time。

我們獨家建立了慢霧區塊鏈被黑事件檔案庫(hacked.slowmist.io),數據被國內外多家媒體引用。

我們引導並發展了行業首個專注於區塊鏈生態安全情報與漏洞賞金的社區:慢霧區(slowmist.io)。

目前慢霧區漏洞賞金平台已入駐30+ 項目方,涵蓋公鏈、錢包、交易所等,為項目方累計修復數千個漏洞。慢霧區威脅情報社群累計輻射人數達10 多萬人,通過共享威脅情報、交流區塊鏈安全技術,與眾多的區塊鏈從業人員一起給這個生態帶來更多的安全感。

【其他關鍵研究成果與榮譽】

慢霧MistTrack 系統入選「2020 數字福建區塊鏈重點項目」全球首家披露以太坊生態缺陷:以太坊黑色情人節漏洞及持續兩年的盜幣攻擊全球獨家披露“假充值”系列漏洞:USDT 假充值漏洞、以太坊代幣假充值漏洞、瑞波幣(XRP) 假充值漏洞、EOS 假充值漏洞、門羅幣(XMR) 鎖定轉賬攻擊等等全球首創區塊鍊鍊上智能合約防火牆:FireWall.X ,得到EOS 官方及社區的高度報導與認可全球首創面向區塊鏈層的漏洞掃描器:假充值漏洞掃描器,為客戶挽回了價值遠超一萬枚比特幣的損失通殺大多數交易平台的TradingView XSS 0day 漏洞全球首發預警和分析ETC 51% 算力攻擊,聯合社區成功挽回了所有盜幣損失國內加密貨幣行業首個反洗錢系統:慢霧AML 系統,已成功服務30 多家知名客戶獨創的應用側審計手法:真實IP 隱藏獨創的區塊鏈威脅情報系統:慢霧BTI 系統EOS 智能合約最佳安全開髮指南,成為EOS 全球DApp 安全開發參考標準EOS 超級節點安全執行指南,成為EOS 全球主要超級節點的安全部署標準本體(Ontology) 北斗共識集群安全執行指南,成為官方重點推薦標準唯鏈(VeChain) 核心節點安全執行指南,成為官方重點推薦標準

我們能給你什麼?

我們可以很有底氣的說,這裡是一個機會與挑戰並存的舞台,這裡有一群能和你共進退的伙伴,這裡有包容開放的文化。只要你有想法、有能力、有堅持,就有機會實現你想做的事。

看海、按摩一體休息娛樂區最新款Mac 筆記本電腦不限量的飲料、零食供應豐富的下午茶以及逐漸飆升的體重滿書架的黑客、技術書籍獨特的黑客裝備屋無論是愛看書、愛打球還是打遊戲,在這裡都能找到你的伙伴。扁平管理風格,崇尚工程師文化,推崇GitHub 開源文化,隨時隨地的技術分享。 GitHub:https://github.com/slowmist

▲上下滑動查看更多

如果你有興趣、有能力成為我們中的一員,請繼續往下看。

也歡迎將本則招聘信息分享給你的朋友。

招聘崗位

研發工程師

薪資待遇:15k ~ 30k

招聘人數:1 ~ 2 人

工作地點:廈門

崗位職責

1、負責內部系統及產品的研發工作;

2、探索區塊鍊及其他前沿技術,提前規劃佈局和實施;

崗位要求

1、具備5 年及以上研發工作經驗;

2、熟練掌握Golang/C++/JavaScript/Java/Python/Rust 一種或多種編程語言,有良好的編碼習慣,熟悉代碼性能調優;

3、具備良好的溝通表達能力和方案材料撰寫能力,英語讀寫能力佳;

4、對新技術敏感且有濃厚的興趣,對區塊鏈安全技術有濃厚的興趣;

5、熟悉Bitcoin、Ethereum 等主流區塊鏈技術及相關機制原理的優先考慮;

6、對區塊鏈領域的加密技術、共識算法、經濟模型有研究的優先考慮;

7、福建省內發展優先。

安全研究員

薪資待遇:15k ~ 30k

招聘人數:1 ~ 2 人

工作地點:廈門

崗位職責

1、負責區塊鏈安全研究及代碼安全審計;

2、探索區塊鍊及其他前沿技術,提前規劃佈局和實施;

崗位要求

1、具備5 年及以上工作經驗;

2、熟練掌握Golang/C++/JavaScript/Java/Python/Rust 一種或多種編程語言;

3、熟練掌握至少一個安全細分領域的漏洞挖掘與分析技能;

4、具備良好的溝通表達能力和方案材料撰寫能力,英語讀寫能力佳;

5、對新技術敏感且有濃厚的興趣,對區塊鏈安全技術有濃厚的興趣;

6、熟悉Bitcoin、Ethereum 等主流區塊鏈技術及相關機制原理;

7、對區塊鏈領域的加密技術、共識算法、經濟模型有研究的優先考慮;

8、福建省內發展優先。

滲透工程師

薪資待遇:15k ~ 30k

招聘人數:1 ~ 2 人

工作地點:廈門

崗位職責

1、負責對客戶的業務系統、App 進行授權的安全滲透測試;

2、支撐內部系統的工程化研究、開發;

崗位要求

1、具備3 年及以上網絡安全工作經驗;

2、熟練使用常見滲透測試安全工具,熟悉常見的Web 安全漏洞及原理;

3、熟練使用Golang/C++/JavaScript/Java/Python/Rust 中的至少一種語言;

4、具備良好的溝通能力以及團隊協作能力;

5、經常關注並跟踪國內外安全相關的技術,有在國內外安全站點發表作品及漏洞者優先;

6、福建省內發展優先。

數據分析師

薪資待遇:15k ~ 30k

招聘人數:1 ~ 2 人

工作地點:廈門

崗位職責

1、負責對區塊鏈相關數據進行分析、打標籤;

2、負責對具體數據進行分析並輸出分析報告;

崗位要求

1、具備3 年及以上數據分析工作經驗;

2、具有大數據平台相關的搭建、實戰分析經驗,熟悉各種數據庫及SQL、Python 編程;

3、具備良好的溝通能力以及團隊協作能力;

4、對區塊鏈、反洗錢領域有了解的優先考慮;

5、福建省內發展優先。

敲重點啦

簡歷請發送至 team@slowmist.com ,郵件標題請註明“應聘職位+姓名”。

(簡歷收到後我們會第一時間查看,請耐心等待我們的回复:D)

我們是一支充滿活力、年輕、有戰鬥力的團隊,我們希望做出有挑戰、有影響力、有價值的事。我們需要優秀的你加入,一起發展壯大區塊鏈生態安全!期待你的加入!