Buổi biểu diễn
Chỉ số Phổ Biến RD
Chỉ số Tăng Trưởng RD
So sánh
Theo dõi cập nhật
Theo dõi danh sách
Nhân vật
Về Hexens
Hexens là một công ty bảo mật blockchain cung cấp dịch vụ kiểm toán hợp đồng thông minh, đánh giá giao thức L1/L2, đánh giá bảo mật sàn giao dịch và ví, kiểm toán DeFi, bảo mật cầu nối và đánh giá ứng dụng TEE. Thế mạnh cốt lõi của công ty nằm ở việc kết hợp phân tích chuyên gia thủ công với các mô hình AI tiên tiến để tăng tốc phát hiện lỗ hổng, cùng với công cụ Glider độc quyền—một công cụ truy vấn mã giúp biến mọi hợp đồng EVM đã được xác minh thành dữ liệu đồ thị có thể truy vấn, cho phép phân tích biến thể trên hơn 32 chuỗi chỉ trong vài phút. Vấn đề thị trường mà Hexens giải quyết là kiểm toán truyền thống chỉ xử lý từng hợp đồng một: khi một lỗi được phát hiện và sửa, kiến thức đó sẽ dừng lại, trong khi cùng một mẫu lỗi thường vẫn tồn tại trong hàng chục giao thức fork. Glider giải quyết điều này bằng cách cho phép các nhà nghiên cứu mô tả một mẫu lỗ hổng một lần và ngay lập tức tìm thấy mọi hợp đồng có cùng mẫu đó trên toàn bộ blockchain. Trong sáu tháng qua (12-03-2026 đến 12-09-2026), Hexens đã mở rộng lớp thương mại của Glider với Token Risk API (máy quét token on-chain thời gian thực phát hiện hơn 20 vectơ đe dọa với điểm rủi ro từ 0-100), Security API (quét liên tục 24/7 với cảnh báo tức thì qua webhook, Slack, Telegram hoặc email) và Data API (truy cập có cấu trúc vào hơn 100 nhãn ngữ nghĩa). Công ty cũng ra mắt Glider Monitor, một lớp giám sát liên tục giúp biến các khai thác mới thành truy vấn và kiểm tra xem lỗ hổng tương tự có tồn tại trong mã đang hoạt động của khách hàng hay không, đồng thời lập bản đồ đồ thị phụ thuộc để tiết lộ rủi ro kế thừa. Những phát triển này chuyển Hexens từ kiểm toán theo thời điểm sang giám sát bảo mật tự động liên tục.
Trong sáu tháng qua, Hexens đã phát triển bộ bảo mật hợp đồng thông minh của mình xoay quanh công cụ truy vấn mã Glider và Glider Monitor. Công ty đã công khai kết quả từ một chương trình thử nghiệm Glider Monitor kéo dài hai tuần: 16 cuộc tấn công trực tiếp đã được tiếp nhận và tự động chuyển đổi thành bộ phát hiện, từ đó xác định 198 triển khai dễ bị tấn công đã được xác nhận trên Ethereum và BSC, trải dài trên 80 cơ sở mã riêng biệt và chín lớp lỗi. Bản thân Glider hiện hỗ trợ hơn 32 chuỗi EVM và hơn 100 nhãn ngữ nghĩa, với một IDE nghiên cứu miễn phí, một Cơ sở dữ liệu truy vấn mở và một lớp API thương mại (Token Risk(s) API, Security API, Data API) có sẵn trên AWS Marketplace. Song song đó, Hexens đã tiết lộ một lỗ hổng type-confusion nghiêm trọng trong Aptos Move VM có thể khiến giá trị trên chuỗi lên tới 70 tỷ USD bị lộ; nhóm đã xây dựng một PoC trên cụm hơn 30 validator với tỷ lệ thành công khoảng 90% và thực hiện tiết lộ có trách nhiệm thông qua SEAL 911. Nhìn về phía trước, lộ trình đã công bố của Hexens tập trung vào phòng thủ liên tục: mở rộng khả năng quan sát tấn công thời gian thực của Glider Monitor, lập bản đồ rủi ro đồ thị phụ thuộc, giám sát bất biến (oracle, sức khỏe kho, stablecoin depegs) và phát lại mức độ rủi ro trên các hợp đồng của khách hàng, đồng thời phát triển thư viện truy vấn mở và bề mặt tiền thưởng lỗi thông qua Remedy.
Đồng sáng lập: Sipan Vardanyan (CEO): Hơn 15 năm trong lĩnh vực CNTT và 12 năm trong an ninh mạng; cựu CISO ngân hàng; thành lập OneGuard; trưởng nhóm OWASP Armenia; nhiều lần vô địch CTF. Vahe Karapetyan (CTO, @kemmio): Bắt đầu học C++ từ năm 12 tuổi, phát triển kernel driver; phát hiện lỗ hổng zero-day tại trường đại học; giành hơn 20 giải CTF; tiên phong trong kiểm toán zero-knowledge; xây dựng công cụ bảo mật hợp đồng thông minh. Ban lãnh đạo cốt cán: Kasper Zwijsen (Trưởng bộ phận Kiểm toán): Xuất thân từ CTF và săn lỗi bảo mật; đã báo cáo 14 lỗi nghiêm trọng và 15 lỗi mức độ cao, nhận hơn 1 triệu USD tiền thưởng; dẫn dắt các cuộc kiểm toán cho các dự án Web3 hàng đầu. Hayk Andriasyan (Chuyên gia nghiên cứu bảo mật cấp cao): Nền tảng về mật mã học; 7 năm phát triển phần mềm sau đó chuyển sang bảo mật ứng dụng; hiện tập trung vào mật mã học Web3; diễn giả hội nghị. Francisco Henriques (Trưởng bộ phận An ninh tấn công): Khoảng 8 năm trong lĩnh vực red team và kiểm thử xâm nhập; bao gồm tài chính, hàng không vũ trụ, cơ sở hạ tầng trọng yếu. Ruben Muradyan (CISO): Hơn 25 năm trong an ninh mạng; chuyên về DevSecOps và ứng phó sự cố phức tạp. Anush Stepanyan (CFO): Chuyên gia tài chính giàu kinh nghiệm; kết nối chiến lược tài chính với các công cụ bảo mật blockchain dựa trên AI.