OneKey创始人:iPhone可改造成冷钱包,但建议使用iPhone 17及以上机型
相关推荐
慢雾余弦:iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
币安安全公告:iPhone用户需检查是否安装FomoPeek,其可利用iOS漏洞获取设备最高权限
Odaily星球日报讯 币安 Wallet 发布安全公告称,iPhone 及 iPad 用户需检查是否安装过 FomoPeek 应用。据慢雾等安全公司披露,FomoPeek 1.1 至 1.2 版本包含恶意代码,可利用 iOS 漏洞获取设备最高权限,并可能访问私钥、助记词、登录凭证、聊天记录及文件等敏感数据。 币安表示,若用户设备运行 iOS 26.x 或更早版本且曾安装 FomoPeek,建议立即删除该应用并升级至最新 iOS 版本。自托管钱包用户应在从未安装过该应用的安全设备上创建新钱包,并将资产转移至新地址。
OneKey创始人:硬件钱包安全不止依赖安全芯片,还需保护“最后一厘米”
PANews 10月10日消息,OneKey创始人Yishi发文表示,Ledger用户近期资产损失事件引发社区对硬件钱包安全性的关注。他认为,风险可能并非来自安全芯片本身,而是存在于受保护芯片与用户信任的显示屏之间,即所谓“最后一厘米”环节——敏感数据在传输过程中可能暴露。 Yishi补充称,截至10月10日,OneKey尚未收到用户因该事件导致资金损失的报告。针对供应链攻击风险,OneKey计划从包装、助记词显示路径、主板通信、经销商授权及用户验证信息等多个方面进行改进。
调查员估计相关损失超8600万美元,OneKey终止与CryptoBilis合作并提供免费更换
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,OneKey 已终止与经销商 CryptoBilis 的合作,并在 Ledger 确认通过该经销商售出的设备中存在未经授权的硬件植入后提供免费更换。Blockchain investigator Specter 估计相关损失超过 8600 万美元。Ledger 尚未确认损失总额,并表示已确认案例仅涉及 CryptoBilis 库存,不涉及其自有渠道。OneKey CEO Yishi Wang 表示,尚无用户报告损失,但用户资产安全不能依靠运气。
SlowMist:尚未确认 iPhone Safari 攻击导致加密资产被盗
火星财经消息,据 Cointelegraph 报道,区块链安全公司 SlowMist 表示,其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。SlowMist 向 Cointelegraph 表示,尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损,其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称,外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断,在获得可复现的技术证据前,倾向于避免声称 iOS 26.5 受到影响。SlowMist 指出,该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术,与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队(GTIG)曾于 3 月披露 DarkSword,称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。
FomoPeek恶意iPhone应用可窃取加密货币私钥,近58万美元USDT被盗
Odaily星球日报讯 据 Bitcoin News 监测,安全研究人员发现,通过苹果 App Store 分发的 FomoPeek 1.1 和 1.2 版本包含可逃逸应用沙盒的 iOS 漏洞利用框架,能够提取钥匙串数据、钱包文件和助记词。SlowMist 将该应用与多起盗窃事件关联,并追踪到近 58 万美元被盗 USDT 流入一个主地址。安装过上述任一版本的用户应将该 iPhone 可访问的密钥视为已泄露,在干净设备上生成新的助记词,并立即转移资金。