onekey

🎯 硬件钱包爆出供应链篡改

📰 OneKey切割马来西亚经销商CryptoBilis，因其售卖的Ledger钱包被做过手脚，已启动内部审查

💬 冷钱包的信任根基不是芯片，是渠道。买到手之前被人拆过换过，再安全的固件也白搭。囤硬件钱包的记住：官网直购，别贪便宜渠道

🏷️ #硬件钱包 #供应链攻击 #OneKey #Ledger

📰 كان هناك طالب في السنة الثالثة يدرس هندسة مدنية، اشترى أول بيتكوين له في عام 2013 على موقع تاوباو بسبب ارتفاع سعر البيتكوين. وبعد اثنتي عشرة سنة، أصبح مؤسس OneKey. يبدو هذا التحول وكأنه أسطورة، لكن وانغ ييشو قالها بنفسه بصراحة: في ذلك الوقت، كان السبب ببساطة هو الارتفاع، ولذلك بدأ يدرس بجدية.

🔥 في هذه المحاورة، ليست أكثر الأمور إيلامًا قصة ريادة الأعمال نفسها، بل أن معرفة مدى صعوبة أعمال المحافظ المادية (Hardware Wallets) إلى أي درجة هي بالفعل. في صيف 2020 لـ DeFi، تدفّقت كميات كبيرة من الأموال من البورصات إلى السلسلة (On-chain)، وكان المستخدمون بحاجة إلى محافظ أكثر أمانًا. لكن بمجرد أن تتعامل المحافظ المادية مع سلسلة التوريد (Supply Chain) والبرمجيات الثابتة (Firmware) وقوالب التصنيع (Molds)، فغالبًا لا تكون المشكلة واحدة، بل سلسلة من المشكلات.

تمكّنت OneKey في بداياتها من جذب المستخدمين عبر تقليل احتكاك العمليات، وتقديم تجربة مُحلية (مترجمة/مهيأة للبيئة)، إضافةً إلى كونها مفتوحة المصدر. في السابق، عند استخدام محفظة مادية لتوصيل DeFi، كان عليك غالبًا التبديل ذهابًا وإيابًا بين عدة تطبيقات/عملاء، مثل من يمسك بثلاثة أجهزة تحكم عن بُعد للسيطرة على جهاز تلفاز واحد. بصراحة، حتى لو كان الأمان مرتفعًا، إذا كانت صعبة الاستخدام إلى درجة تجعل الناس يتركونها، فليس من السهل الاحتفاظ بالمستخدمين.

💡 ذكر وانغ ييشو أن الأمان لا يمكن الاعتماد فيه فقط على “الثقة بالمنتج”، بل يجب أيضًا أن يُتاح للمستخدم فرصة التحقق من مدى أمان المنتج فعلاً. هنا تكمن قيمة المصدر المفتوح. ومع ذلك، لا يعني المصدر المفتوح أمانًا “فطريًا”. فقد سبق أن ساهمت Coldcard في كشف وجود ثغرة تتعلق بتوليد العبارات الاسترجاعية (seed/mnemonic) كانت موجودة علنًا قرابة أربع سنوات. هذه القضية دفعت الجميع إلى إعادة التفكير: إن الصعوبة الحقيقية ليست في نشر الكود فقط، بل في الاستمرار في إصلاح المشكلات.

👀 بعد ظهور الذكاء الاصطناعي، أصبحت كفاءة اكتشاف الثغرات أعلى، وتسارع الجانبان في الهجوم والدفاع. ما كان يُحسب سابقًا بالأشهر “شهرين”، صار في العناوين الآن “أسبوعين”. وبالنسبة للمحافظ المادية، لا يتعلق الأمر بتركيب عدد أكبر من أدوات الحماية فحسب، بل بضرورة أن يلحق التطوير والتدقيق وزمن الاستجابة بالركب. تأسست مجموعة OneKey (Anzen Lab) أيضًا لمواجهة هذا التغير.

🤔 برأيك، ما الذي يجب أن يُعالج أولًا في المحافظ المادية: التحقق من الأمان، أم تجربة الاستخدام، أم سرعة الاستجابة للثغرات؟

#OneKey #硬件钱包 #加密安全 #عصر_الذكاء_الاصطناعي

🚨 فريق أمان OneKey قد أعاد إظهار ثغرة Ledger: قد يواجه المستخدمون المُستهدفون حالة يكون فيها “المحتوى الذي تمت الموافقة عليه لا يتطابق مع المعاملة التي تم تنفيذها فعليًا”. يُرجى التأكد من مراجعة تفاصيل المعاملة بعناية قبل التوقيع، والبقاء يقظًا.

#Ledger #ETH #OneKey

OneKey قامت للتو بإعادة إنتاج استغلال Ledger بشكل علني، من البداية إلى النهاية

- الادعاء: تطبيق Ethereum الخاص بـ Ledger (v1.22.1) يمكنه توقيع معاملة مختلفة عن تلك الظاهرة على الشاشة
- أنت توافق على المعاملة A
- يقوم الجهاز فعليًا بتوقيع المعاملة B، التي لم ترها أبدًا
- إعادة الإنتاج تمت من البداية إلى النهاية، بدون نظريات

قام Ledger بإصلاح ذلك في 1.22.3، حدِّث أو ابقَ مكشوفًا

لا أستطيع التحقق من ذلك بنفسي، لكن منافسًا يذكر رقم إصدار مطابق بالضبط علنًا ليس أمرًا عاديًا.

اكتب إصدار برنامج Ledger الثابت لديك — لنعرف كم منكم قام بالفعل بالتحديث.

تحققت من جهازي بالفعل)
#oneKey #Ledger #exploit
$ETH

تشفيراتك مش آمنة 🚨

رح أعلّمك كيف تحمي أصولك بأفضل طريقة، مع أفضل محفظة باردة اللي عندها شراكة استراتيجية مع بينانس!

سواءً هنا في بينانس أو في محفظة ويب 3، تشفيراتك في خطر وأنا رح أخبرك ليش:

🥴 في أي بورصة، رح تواجه خطر أنه حسابك يُغلق بسبب أي سوء فهم، أو إذا دخلت من IP لدولة ممنوعة عن طريق الخطأ، أو أي حالة ممكن تعرض أصولك للخطر.

👀 من الجهة الأخرى، المحافظ الساخنة أو ويب 3 فيها الكثير من المخاطر لأنها معرضة للاختراقات، توقيع عقود خبيثة، واستخدامها بشكل متكرر على جهاز الكمبيوتر أو الهاتف المحمول اللي دائمًا متصل بالإنترنت.

☝🏻 الأضمن هو استخدام محافظ باردة! اللي هي أوفلاين وضروري تحتاج الهاردوير لتوقيع العمليات.

✅️ أنصحك بمحفظة OneKey اللي عندها شراكة مع بينانس!

لشراءها، روح على الموقع الرسمي لـ OneKey، والأسعار تبدأ من 99$ إلى 280$، لكن أنت مش رح تدفع هالمبلغ لأن عندي لك خصم 10% باستخدام الكود 🔥➡️ 10ROYOK عند الدفع.

🤑 خصم فريد 10% باستخدام الكود 10ROYOK.

فخبرني، هل رح تنتقل لمحفظة باردة؟

#OneKey #Coldwallet #SecurityAlert

$BNB