onekey

🎯 硬件钱包爆出供应链篡改

📰 OneKey切割马来西亚经销商CryptoBilis，因其售卖的Ledger钱包被做过手脚，已启动内部审查

💬 冷钱包的信任根基不是芯片，是渠道。买到手之前被人拆过换过，再安全的固件也白搭。囤硬件钱包的记住：官网直购，别贪便宜渠道

🏷️ #硬件钱包 #供应链攻击 #OneKey #Ledger

📰 Un étudiant de troisième année en génie civil, parce que le bitcoin a grimpé, a acheté en 2013 le tout premier bitcoin de sa vie sur Taobao. Douze ans plus tard, il est devenu le fondateur de OneKey. Ce virage semble presque légendaire, mais Wang Yishi le dit très directement : à l’époque, c’était justement parce que ça montait qu’il a commencé à étudier sérieusement.

🔥 Dans cette discussion, la partie la plus poignante n’est pas l’histoire de l’entrepreneuriat, mais à quel point le métier de portefeuille matériel est difficile. En 2020, le DeFi Summer a vu d’importants capitaux quitter les exchanges pour aller sur la chaîne, et les utilisateurs avaient besoin d’un portefeuille plus sûr. Or, dès que les portefeuilles matériels rencontrent la chaîne d’approvisionnement, le micrologiciel, les moules, etc., ce n’est souvent pas “un” problème, mais une suite de problèmes.

Au début, OneKey a su attirer les utilisateurs grâce à la réduction des frictions dans les manipulations, à l’expérience localisée et à l’open source. Avant, pour connecter un portefeuille matériel au DeFi, il fallait souvent basculer sans arrêt entre plusieurs clients, comme utiliser trois télécommandes pour piloter une seule télévision. Honnêtement, même avec une sécurité irréprochable, si l’usage est si pénible que les gens abandonnent, c’est difficile de retenir les utilisateurs.

💡 Wang Yishi mentionne que la sécurité ne peut pas reposer uniquement sur “faire confiance au produit” : il faut aussi donner aux utilisateurs la possibilité de vérifier si le produit est réellement sûr. La valeur de l’open source se trouve justement là. Mais l’open source ne veut pas dire sécurité “par nature”. Par exemple, le Coldcard a eu une faille de génération des phrases mnémoniques qui a été révélée et a persisté pendant près de quatre ans : cela nous oblige à reconsidérer la question. Ce qui est vraiment difficile, ce n’est pas de publier le code, mais de corriger en continu.

👀 Après l’arrivée de l’IA, l’efficacité de la recherche de vulnérabilités n’a cessé d’augmenter, et les deux camps — attaque et défense — vont de plus en plus vite. Ce qui se faisait autrefois en “deux mois” apparaît désormais dans le titre comme une durée de “deux semaines”. Pour les portefeuilles matériels, ce n’est pas seulement une question d’ajouter quelques outils de protection : il faut aussi que la R&D, l’audit et la vitesse de réponse suivent le rythme. La création de l’équipe Anzen Lab par OneKey s’inscrit aussi dans cette réponse aux changements.

🤔 Selon vous, la priorité absolue pour un portefeuille matériel, c’est la vérification de la sécurité, l’expérience d’utilisation, ou la rapidité de réponse aux vulnérabilités ?

#OneKey #硬件钱包 #加密安全 #AI时代

🚨 L’équipe de sécurité OneKey a reproduit une vulnérabilité Ledger : les utilisateurs attaqués peuvent rencontrer un cas où « le contenu approuvé ne correspond pas à la transaction réellement exécutée ». Veuillez impérativement vérifier soigneusement les détails de la transaction avant de signer et rester vigilant.

#Ledger #ETH #OneKey

OneKey vient de reproduire publiquement une faille de Ledger, de bout en bout

- l’affirmation : l’application Ethereum de Ledger (v1.22.1) pourrait signer une transaction différente de celle affichée à l’écran
- vous approuvez la transaction A
- l’appareil signe en réalité la transaction B, celle que vous n’avez jamais vue
- reproduction de bout en bout, pas de théorie

Ledger l’a corrigée dans la version 1.22.3, mettez à jour ou restez exposé

je ne peux pas vérifier cela moi-même, mais un concurrent qui cite en public un numéro de version exact n’est pas rien.

Indiquez votre version du micrologiciel Ledger ci-dessous — voyons combien d’entre vous l’ont déjà mise à jour.

j’ai déjà vérifié la mienne)
#oneKey #Ledger #exploit
$ETH

Tes Cryptos ne sont pas Securisées 🚨

Je vais te montrer comment protéger tes actifs de la meilleure manière, avec le meilleur Wallet Froid qui a un partenariat stratégique avec Binance !

Que ce soit ici sur Binance ou dans un wallet web3, tes cryptos sont en danger et je vais t'expliquer pourquoi :

🥴 Sur n'importe quel exchange, tu risques que ton compte soit bloqué à cause d'un malentendu, ou si tu te connectes depuis une IP d'un pays interdit par erreur, ou toute autre situation peut mettre en péril tes actifs.

👀 D'autre part, les wallets chauds ou web3 représentent un risque élevé car ils sont vulnérables aux hacks, aux signatures de contrats malveillants et tu les utilises fréquemment sur ton ordinateur ou téléphone mobile qui est toujours connecté à Internet.

☝🏻 Le plus sûr est d'utiliser des wallets Froids ! Ils sont hors ligne et tu as absolument besoin du matériel pour signer des opérations.

✅️ Je te recommande le wallet de OneKey qui a un partenariat avec Binance !

Pour l'acheter, rends-toi sur le site officiel de OneKey, et les prix vont de 99$ à 280$, mais tu ne vas pas payer ça car j'ai un code promo de 10% pour toi en utilisant le Code 🔥➡️ 10ROYOK au moment du paiement.

🤑 Une remise Unique de 10% avec le Code 10ROYOK.

Alors, dis-moi, tu migrerais vers un wallet Froid ?

#OneKey #Coldwallet #SecurityAlert

$BNB