Le fondateur de OneKey, Yishi, a déclaré que les récents incidents de pertes d’actifs impliquant des utilisateurs de Ledger avaient attiré l’attention de la communauté sur la sécurité des portefeuilles matériels. Selon Odaily, le risque pourrait ne pas provenir de la puce sécurisée elle-même, mais de ce que l’on appelle le « dernier centimètre » entre la puce protégée et l’écran auquel l’utilisateur fait confiance.

Yishi a déclaré que la sécurité des portefeuilles matériels devait couvrir l’ensemble du processus de production, de transport, de stockage et de distribution. Il a conseillé aux utilisateurs d’acheter leurs appareils auprès de canaux officiels, d’inspecter l’emballage et d’effectuer la vérification officielle, ajoutant que des données sensibles pouvaient être exposées lors de leur transmission. Au 10 octobre, OneKey n’avait reçu aucun signalement de pertes subies par des utilisateurs en lien avec cet incident.

Il a déclaré que OneKey prévoyait de renforcer ses protections contre les attaques de la chaîne d’approvisionnement dans les domaines de l’emballage, du parcours d’affichage de la phrase mnémonique, des communications avec la carte mère, de l’autorisation des revendeurs et des informations de vérification des utilisateurs. L’entreprise mettra également en place un processus de sauvegarde qui n’affichera pas la phrase mnémonique à l’écran de l’appareil et donnera la priorité au chiffrement des liaisons internes sensibles de communication avec la carte mère, afin de réduire le risque que des implants matériels récupèrent les phrases de récupération.