OneKey分析Ledger硬件供應鏈攻擊路徑 提出硬件錢包五項改進措施

金色財經報道，10月10日，針對CryptoBilis渠道售出的Ledger設備疑遭篡改導致約9000萬美元資產被盜事件，OneKey創始人Yishi發文表示，OneKey截至10月10日未收到相關受損報告。在深入分析Ledger硬件供應鏈植入攻擊的攻擊路徑後，OneKey宣佈推進五項改進措施，包括升級防僞包裝、推出免屏幕顯示的初始化流程、固件與硬件層面推進主板總線內部通信加密等。Yishi希望製造商、研究人員和分銷合作伙伴能夠攜手合作，仔細研究設備如何到達用戶手中，以及敏感數據如何在設備內部傳輸。