onekey

🎯 硬件钱包爆出供应链篡改

📰 OneKey切割马来西亚经销商CryptoBilis，因其售卖的Ledger钱包被做过手脚，已启动内部审查

💬 冷钱包的信任根基不是芯片，是渠道。买到手之前被人拆过换过，再安全的固件也白搭。囤硬件钱包的记住：官网直购，别贪便宜渠道

🏷️ #硬件钱包 #供应链攻击 #OneKey #Ledger

📰 Ein Bauingenieur-Student im dritten Studienjahr kaufte 2013 auf Taobao sein erstes Bitcoin, weil Bitcoin gestiegen war. Zwölf Jahre später wurde er zum Gründer von OneKey. Dieser Richtungswechsel klingt wie eine Legende – aber Wang Yishi sagt es ganz direkt: Damals war es genau der Anstieg, der ihn dazu gebracht hat, ernsthaft zu forschen.

🔥 In diesem Gespräch ist nicht die Startup-Story am berührendsten, sondern wie schwer sich das Geschäft mit Hardware-Wallets tatsächlich gestaltet. Beim DeFi Summer 2020 floss viel Kapital von Börsen auf die Kette – Nutzer brauchten sicherere Wallets. Doch sobald Hardware-Wallets mit Lieferkette, Firmware und Formen in Berührung kommen, ist das „eigentlich nur ein Problem“ oft nicht nur ein Problem, sondern eine ganze Kette.

OneKey konnte in der Frühphase Nutzer gewinnen, weil man die Bedien-Reibung reduziert hat, eine lokalisierte Erfahrung bot und Open Source setzte. Früher, wenn man mit Hardware-Wallets DeFi nutzte, musste man häufig zwischen mehreren Clients hin- und herschalten – wie mit drei Fernbedienungen gleichzeitig einen Fernseher steuern. Ganz ehrlich: Selbst wenn es sicher ist – wenn es so schwer zu bedienen ist, dass Leute es aufgeben, ist es auch schwer, Nutzer zu halten.

💡 Wang Yishi sagt, Sicherheit darf nicht nur auf „dem Produkt vertrauen“ basieren, sondern muss den Nutzern die Möglichkeit geben, selbst zu überprüfen, ob das Produkt wirklich sicher ist. Genau hier liegt der Wert von Open Source. Allerdings bedeutet Open Source nicht automatisch, dass es von Natur aus sicher ist: Beim Coldcard gab es einen Fehler in der Generierung von Seed Phrases, der fast vier Jahre lang öffentlich existierte – auch das bringt einen zum Nachdenken: Das wirklich Schwierige ist nicht, Code offenzulegen, sondern Probleme kontinuierlich zu beheben.

👀 Mit dem Aufkommen von KI wird die Effizienz beim Aufdecken von Schwachstellen immer höher – Angriff und Verteidigung laufen auf beiden Seiten schneller. Dinge, die früher nach „zwei Monaten“ geplant waren, stehen in den Überschriften inzwischen nur noch als „zwei Wochen“. Für Hardware-Wallets ist das nicht einfach nur eine Frage davon, ein paar zusätzliche Schutzwerkzeuge einzubauen – sondern dass Entwicklung, Audit und Reaktionsgeschwindigkeit mitziehen müssen. Dass das OneKey-Team das Anzen Lab gegründet hat, hängt auch mit der Bewältigung dieser Veränderungen zusammen.

🤔 Was meinst du: Womit sollte man bei Hardware-Wallets zuerst beginnen – Sicherheitsverifikation, Nutzererlebnis oder die Reaktionsgeschwindigkeit auf Schwachstellen?

#OneKey #硬件钱包 #加密安全 #AI时代

🚨 OneKey Sicherheitsteam hat eine Ledger-Sicherheitslücke reproduziert: Bei angegriffenen Nutzern kann es zu dem Fall kommen, dass „genehmigter Inhalt und tatsächlich ausgeführter Handel nicht übereinstimmen“. Bitte prüfen Sie vor der Signatur unbedingt die Transaktionsdetails sorgfältig und bleiben Sie wachsam.

#Ledger #ETH #OneKey

OneKey hat einen Ledger-Exploit gerade öffentlich von Anfang bis Ende nachgebaut

- die Behauptung: Ledgers Ethereum-App (v1.22.1) könnte eine Transaktion signieren, die sich von der auf dem Bildschirm angezeigten unterscheidet
- du bestätigst Transaktion A
- das Gerät signiert tatsächlich Transaktion B, die du nie gesehen hast
- end-to-end nachgebaut, keine Theorie

Ledger hat es in 1.22.3 behoben, update oder bleibt ungeschützt

ich kann das selbst nicht verifizieren, aber ein Wettbewerber, der in der Öffentlichkeit eine exakte Versionsnummer nennt, ist nicht nichts.

Gib deine Ledger-Firmware-Version unten an — mal sehen, wie viele von euch schon aktualisiert haben.

habe meine schon geprüft)
#oneKey #Ledger #exploit
$ETH

Deine Cryptos sind nicht sicher 🚨

Ich zeige dir, wie du deine Assets am besten schützt, mit der besten Cold Wallet, die eine strategische Partnerschaft mit Binance hat!

Sowohl hier bei Binance als auch in einer Web3-Wallet sind deine Cryptos in Gefahr und ich erkläre dir warum:

🥴 In jedem Exchange bist du dem Risiko ausgesetzt, dass dein Konto wegen eines Missverständnisses gesperrt wird, oder wenn du versehentlich von einer IP eines verbotenen Landes einloggst, oder jede andere Situation kann deine Assets gefährden.

👀 Auf der anderen Seite sind Hot Wallets oder Web3 ein viel größeres Risiko, da sie anfällig für Hacks, bösartige Vertragsunterzeichnungen sind und du sie häufig auf deinem PC oder Smartphone verwendest, die immer mit dem Internet verbunden sind.

☝🏻 Am sichersten ist es, Cold Wallets zu verwenden! Diese sind offline und du benötigst unbedingt die Hardware, um Transaktionen zu signieren.

✅️ Ich empfehle die OneKey Wallet, die eine Partnerschaft mit Binance hat!

Um sie zu kaufen, gehe zur offiziellen Webseite von OneKey, die Preise liegen zwischen 99$ und 280$, aber du wirst das nicht bezahlen, denn ich habe einen 10%-Rabatt für dich mit dem Code 🔥➡️ 10ROYOK im Checkout.

🤑 Ein einmaliger Rabatt von 10% mit dem Code 10ROYOK.

Also, sag mir, würdest du zu einer Cold Wallet migrieren?

#OneKey #Coldwallet #SecurityAlert

$BNB