慢霧推出HKSFC合規安全審計服務

金色財經報道，慢霧推出HKSFC合規安全審計服務，目前慢霧安全團隊已經為多家香港申請牌照的加密貨幣交易平臺提供服務，包括：已完成申牌的HashKey Pro，正在申牌的HKBGE以及擬申牌的MEEX等平臺。

慢霧安全團隊根據HKSFC最新的要求以及OWASP國際標準，結合慢霧的安全能力整理了面向HKSFC合規安全審計的Checklist。通過深入分析HKSFC的Circular to licensed corporations Review of internet trading cybersecurity和Guidelines for Virtual Asset Trading Platform Operators要求，并結合多年的區塊鏈安全從業經驗，制定了面向HKSFC的合規安全審計項，另外根據OWASP國際標準以及慢霧獨家的安全能力整理了Web,iOS,Android的安全審計項，在保證項目方符合HKSFC的要求后也能適配OWASP國際標準，包含以下內容：

HKSFC23大合規要求；

OWASPWeb13大合規要求；

OWASPAndroid7大合規要求；

OWASPiOS7大合規要求；

慢霧整理的170+安全審計項。

其它快訊：

慢霧：上周預計損失總額為8,428,033美元:金色財經報道，安全公司慢霧發布上周安全報告（2023年12月10日-12月16日），預計損失總額：8,428,033美元。關鍵事件：

1.Flooring Protocol Hack：針對與合約漏洞相關的Flooring Protocol的攻擊，引發了撤銷合約授權的緊急建議。

2. NFT Trader漏洞：重入問題導致重大損失，并隨后為返還被盜NFT支付賞金。

3. Ledger Connect Kit供應鏈攻擊：Ledger Connect Kit版本中的惡意代碼注入導致通過網絡釣魚攻擊導致資產被盜。

4. OKX DEX合約泄露：私鑰泄露問題導致代幣通過DEX代理被盜。

5. Peapods Finance白帽黑客攻擊：被白帽黑客黑客攻擊，大部分資金被退回，凸顯了主動安全措施的重要性。

6. Venus協議預言機攻擊：預言機攻擊影響了一個小型獨立礦池，展示了去中心化協議對預言機問題的脆弱性。

7. Stoic_DAO Rug Pull：Stoic_DAO的價格下滑導致重大損失，表明DeFi領域持續存在拉動風險。[2023/12/18 19:18:36]

慢霧余弦：Ordinals Wallet被SIM Swap劫持走賬號并發布釣魚鏈接:金色財經報道，慢霧創始人余弦在X平臺（原推特）表示，Ordinals Wallet被SIM Swap劫持走了賬號，發布了釣魚鏈接，釣魚組織是PinkDrainer。[2023/9/7 13:23:26]

慢霧科技與 OK 資本達成戰略合作:慢霧科技與 OK 資本達成戰略合作，為 OK 資本投資的全球優質區塊鏈創業項目提供智能合約安全審計服務，避免項目出現重大安全問題。此前，慢霧科技也曾對 OK 資本的戰略合作伙伴 OKEx 數字資產交易平臺上的數百個基于以太坊 ERC20 的項目進行過智能合約 batchOverflow 問題的排查，排除安全隱患。[2018/5/25]