OneKey推出硬件钱包主板照片自测网站「一石鉴包」
相关推荐
Coldcard事件后BitBox信用卡支付销量约增至10倍,Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)
调查员估计相关损失超8600万美元,OneKey终止与CryptoBilis合作并提供免费更换
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,OneKey 已终止与经销商 CryptoBilis 的合作,并在 Ledger 确认通过该经销商售出的设备中存在未经授权的硬件植入后提供免费更换。Blockchain investigator Specter 估计相关损失超过 8600 万美元。Ledger 尚未确认损失总额,并表示已确认案例仅涉及 CryptoBilis 库存,不涉及其自有渠道。OneKey CEO Yishi Wang 表示,尚无用户报告损失,但用户资产安全不能依靠运气。
Ledger 与 Trezor 呼吁负责任披露安全漏洞
火星财经消息,硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称,人工智能使漏洞更容易被发现和利用,但部分研究人员在修复方案发布前就公开细节,他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞,并就修复时间表达成一致后再公开细节,他以 90 天作为常见默认期限,同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示,90 天是对厂商的承诺,而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表,若厂商未能在该期限内完成修复,则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注:Coldcard 被盗事件涉及金额超过 1 亿美元,Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。
Ledger和Trezor呼吁以更负责任的态度披露安全漏洞
PANews 9月7日消息,据The Block报道,Ledger和Trezor呼吁以更负责任的态度披露安全漏洞,因AI正使发现和利用漏洞变得更轻松、成本更低。Trezor安全负责人Jan Komárek表示,近期Liquid Network 4,000枚BTC被盗事件“违反了负责任披露原则”。
OneKey安全团队复现Ledger漏洞,被攻击用户或出现批准与实际执行交易不符情况
火星财经消息,8 月 28 日,OneKey 安全团队 OneKey Anzen 近日针对 TestMachine 爆料的 Ledger 漏洞进行复现,发现 Ledger 以太坊应用 1.22.1 版本存在交易替换漏洞。被攻击用户的硬件屏幕上仍显示用户正在审核的 A 交易,设备却可能签下用户从未看到的 B 交易。 OneKey Anzen 表示,该问题本质是交易显示逻辑与底层缓冲区之间的竞态条件;攻击前提是主机侧已被恶意 dApp 或中间软件控制。 8 月 22 日,TestMachine 指出知名加密钱包 Ledger 存在安全漏洞。Ledger CTO 次日回应称漏洞修复已在约两周前上线,更新应用即可,建议社区「不要制造恐慌」。但公开信息显示,Ledger GitHub 上 1.22.2 版本的正式标签直到 8 月 24 日才出现。 截止发稿,Ledger 在其官网更新最新动态。表示已通过应用级校验和 SDK 层修复该问题,并于 8 月 21 日发布 Ledger Secure SDK v26.6.1,相关应用已重新构建并发布。用户需通过 Ledger Live 更新应用,仅更新设备固件不足以完成修复。不过,Ledger 称目前没有证据显示该漏洞已被实际利用。
OneKey创始人:硬件钱包安全不止依赖安全芯片,还需保护“最后一厘米”
PANews 10月10日消息,OneKey创始人Yishi发文表示,Ledger用户近期资产损失事件引发社区对硬件钱包安全性的关注。他认为,风险可能并非来自安全芯片本身,而是存在于受保护芯片与用户信任的显示屏之间,即所谓“最后一厘米”环节——敏感数据在传输过程中可能暴露。 Yishi补充称,截至10月10日,OneKey尚未收到用户因该事件导致资金损失的报告。针对供应链攻击风险,OneKey计划从包装、助记词显示路径、主板通信、经销商授权及用户验证信息等多个方面进行改进。