H

Hexens

专注智能合约与 ZK 系统的区块链安全审计公司

表现

RD 热度指数

249.09% (24h)
0100200300400500
项目排名: 8521/15395

RD 增长指数

1870.00% (24h)
0400800120016002000
项目排名: 3066/15395

对比

融资

关注更新

关注列表

人物

关于Hexens

Hexens是一家区块链安全公司,提供智能合约审计、L1/L2协议审查、交易所与钱包安全评估、DeFi审计、跨链桥安全以及TEE应用审查等服务。其核心竞争力在于将人工专家分析与前沿AI模型相结合以加速漏洞发现,同时拥有自研的Glider引擎——一个将链上所有已验证EVM合约转化为可查询图数据的代码查询工具,能在几分钟内对32+条链进行变体分析。市场痛点是传统审计模式是“一次只审一个合约”:漏洞被发现并修复后,相关知识就失效了,而同样的缺陷模式往往在数十个分叉协议中依然存在。Glider通过让研究者描述一次漏洞模式、然后瞬间找出全链所有共享该模式的合约来解决这一问题。近半年(2026-03-12至2026-09-12),Hexens扩展了Glider的商业化层:推出Token Risk API(实时链上代币扫描器,检测20+威胁向量并给出0-100风险评分)、Security API(24/7持续扫描,通过webhook、Slack、Telegram或邮件即时告警)以及Data API(结构化访问100+语义标签)。还发布了Glider Monitor——一个持续监控层,能将新出现的漏洞利用转化为查询,检查客户线上代码是否存在相同缺陷,同时绘制依赖图谱以揭示继承风险。这些进展使Hexens从一次性审计转向持续、自动化的安全监控。

更新时间: 2026-09-12

近半年,Hexens围绕Glider代码查询引擎和Glider Monitor推进智能合约安全产品线。官方公开了Glider Monitor为期两周的试点结果:12起真实攻击被自动转化为检测器,进而发现以太坊和BSC上198个确认存在漏洞的部署,涉及80个不同代码库和9类漏洞。Glider现已覆盖32+条EVM链和100+语义标签,提供免费研究IDE、开放查询数据库,以及AWS Marketplace上的商业API层(Token Risk(s) API、Security API、Data API)。同期,Hexens披露了Aptos Move VM中一个严重的类型混淆漏洞,影响价值高达700亿美元链上资产;团队在30+验证节点集群上搭建PoC,成功率约90%,并通过SEAL 911遵循负责任披露流程。展望未来,官方路线图聚焦持续防御:扩展Glider Monitor的实时攻击观测、依赖图风险映射、不变量监控(预言机、金库健康、稳定币脱锚),以及针对客户合约的攻击面重放,同时通过Remedy扩充开放查询库和漏洞赏金生态。

更新时间: 2026-09-12

联合创始人:

Sipan Vardanyan(CEO):拥有超15年IT及12年网络安全经验,曾任银行CISO,创立OneGuard,OWASP Armenia分会负责人,多次CTF夺冠。

Vahe Karapetyan(CTO,@kemmio):12岁自学C++开发内核驱动,大学期间挖掘0day,斩获20余项CTF奖项,开创零知识证明审计,开发现智能合约安全工具。

核心高管:

Kasper Zwijsen(审计主管):CTF与漏洞赏金出身,报告14个严重及15个高危漏洞,奖金超100万美元,主导多项头部Web3审计。

Hayk Andriasyan(高级安全研究员):密码学背景,7年开发经验后转应用安全,现专注Web3密码学研究,安全大会演讲者。

Francisco Henriques(攻防安全主管):约8年红队与渗透测试经验,覆盖金融、航天、关键基础设施。

Ruben Muradyan(CISO):25年网络安全经验,擅长DevSecOps及复杂事件响应。

Anush Stepanyan(CFO):资深财务专家,负责AI区块链安全工具的财务战略。

更新时间: 2026-09-13