Hexens
专注智能合约与 ZK 系统的区块链安全审计公司
表现
RD 热度指数
RD 增长指数
对比
关注更新
关注列表
人物
关于Hexens
Hexens是一家区块链安全公司,提供智能合约审计、L1/L2协议审查、交易所与钱包安全评估、DeFi审计、跨链桥安全以及TEE应用审查等服务。其核心竞争力在于将人工专家分析与前沿AI模型相结合以加速漏洞发现,同时拥有自研的Glider引擎——一个将链上所有已验证EVM合约转化为可查询图数据的代码查询工具,能在几分钟内对32+条链进行变体分析。市场痛点是传统审计模式是“一次只审一个合约”:漏洞被发现并修复后,相关知识就失效了,而同样的缺陷模式往往在数十个分叉协议中依然存在。Glider通过让研究者描述一次漏洞模式、然后瞬间找出全链所有共享该模式的合约来解决这一问题。近半年(2026-03-12至2026-09-12),Hexens扩展了Glider的商业化层:推出Token Risk API(实时链上代币扫描器,检测20+威胁向量并给出0-100风险评分)、Security API(24/7持续扫描,通过webhook、Slack、Telegram或邮件即时告警)以及Data API(结构化访问100+语义标签)。还发布了Glider Monitor——一个持续监控层,能将新出现的漏洞利用转化为查询,检查客户线上代码是否存在相同缺陷,同时绘制依赖图谱以揭示继承风险。这些进展使Hexens从一次性审计转向持续、自动化的安全监控。
近半年,Hexens围绕Glider代码查询引擎和Glider Monitor推进智能合约安全产品线。官方公开了Glider Monitor为期两周的试点结果:12起真实攻击被自动转化为检测器,进而发现以太坊和BSC上198个确认存在漏洞的部署,涉及80个不同代码库和9类漏洞。Glider现已覆盖32+条EVM链和100+语义标签,提供免费研究IDE、开放查询数据库,以及AWS Marketplace上的商业API层(Token Risk(s) API、Security API、Data API)。同期,Hexens披露了Aptos Move VM中一个严重的类型混淆漏洞,影响价值高达700亿美元链上资产;团队在30+验证节点集群上搭建PoC,成功率约90%,并通过SEAL 911遵循负责任披露流程。展望未来,官方路线图聚焦持续防御:扩展Glider Monitor的实时攻击观测、依赖图风险映射、不变量监控(预言机、金库健康、稳定币脱锚),以及针对客户合约的攻击面重放,同时通过Remedy扩充开放查询库和漏洞赏金生态。
联合创始人:
Sipan Vardanyan(CEO):拥有超15年IT及12年网络安全经验,曾任银行CISO,创立OneGuard,OWASP Armenia分会负责人,多次CTF夺冠。
Vahe Karapetyan(CTO,@kemmio):12岁自学C++开发内核驱动,大学期间挖掘0day,斩获20余项CTF奖项,开创零知识证明审计,开发现智能合约安全工具。
核心高管:
Kasper Zwijsen(审计主管):CTF与漏洞赏金出身,报告14个严重及15个高危漏洞,奖金超100万美元,主导多项头部Web3审计。
Hayk Andriasyan(高级安全研究员):密码学背景,7年开发经验后转应用安全,现专注Web3密码学研究,安全大会演讲者。
Francisco Henriques(攻防安全主管):约8年红队与渗透测试经验,覆盖金融、航天、关键基础设施。
Ruben Muradyan(CISO):25年网络安全经验,擅长DevSecOps及复杂事件响应。
Anush Stepanyan(CFO):资深财务专家,负责AI区块链安全工具的财务战略。