onekey

🎯 硬件钱包爆出供应链篡改

📰 OneKey切割马来西亚经销商CryptoBilis，因其售卖的Ledger钱包被做过手脚，已启动内部审查

💬 冷钱包的信任根基不是芯片，是渠道。买到手之前被人拆过换过，再安全的固件也白搭。囤硬件钱包的记住：官网直购，别贪便宜渠道

🏷️ #硬件钱包 #供应链攻击 #OneKey #Ledger

📰 ある土木工学専攻の大学3年生が、ビットコインの上昇に触発されて2013年に淘宝で人生で最初のビットコインを買い求めた。十二年後、彼はOneKeyの創業者になった。這い上がるような転身には伝説めいた響きがあるが、王一石自身がかなりストレートに語っている――当時、値上がりしたからこそ、本気で研究を始めたんだ。

🔥 今回の対談で刺さるのは、起業の物語よりも「ハードウェアウォレット」という事業がどれほど難しいかという点だ。2020年のDeFi Summerには、大量の資金が取引所からチェーン上へと流れ、ユーザーはより安全なウォレットを必要とした。だが、ハードウェアウォレットは一度サプライチェーン、ファームウェア、金型などに当たると、その後は単発の問題ではなく、問題の連鎖になりがちだ。

OneKeyが初期にユーザーを掴めたのは、操作の摩擦を減らし、ローカライズされた体験を提供し、そしてオープンソースであることにあった。以前、ハードウェアウォレットでDeFiに接続するには、複数のクライアント間を行ったり来たりしがちで、例えるなら3つのリモコンでテレビを操作するようなもの。安全がどれほど高くても、使いにくさで人が途中で諦めてしまうなら、ユーザーを留めるのは難しい。

💡 王一石は、安全は「製品を信じる」だけでは不十分で、ユーザーが自分で製品が本当に安全か検証できる機会を用意しなければならない、と述べている。オープンソースの価値はまさにここにある。もっとも、オープンソースは自動的に安全という意味ではない。Coldcardでは、シードフレーズ生成の脆弱性が約4年間にわたり公開されていたことがあり、この出来事は改めて考えさせられる。本当に難しいのはコードを公開することではなく、問題を継続的に直し続けることだ。

👀 AIの登場後、脆弱性の発掘効率はますます高まり、攻防の双方が加速している。以前は「2か月」で済んだようなことが、見出しでは「2週間」になっている。これはハードウェアウォレットにとって、防護ツールを数点増やすだけの話ではない。開発、監査、そして対応スピードのすべてを追いつかせる必要がある。OneKeyのチームがAnzen Labを立ち上げたのも、この変化に対応するためだ。

🤔 あなたは、ハードウェアウォレットで最優先に解決すべきなのは、安全の検証、使い勝手、それとも脆弱性へのレスポンス速度だと思う？

#OneKey #硬件钱包 #加密安全 #AI时代

🚨 OneKey 安全チームが Ledger の脆弱性を再現：攻撃を受けたユーザーは「承認した内容と実際の実行取引が一致しない」状況が発生する可能性があります。署名する前に取引の詳細を必ず注意深く確認し、警戒を保ってください。

#Ledger #ETH #OneKey

OneKey は Ledger のエクスプロイトを公開の場で開始から終了までそのまま再現しました

- 主張: Ledger の Ethereum アプリ (v1.22.1) は、画面に表示されたものとは別のトランザクションに署名できる可能性がある
- あなたはトランザクション A を承認する
- 実際のデバイスは、あなたが見たことのないトランザクション B に署名する
- 理論ではなく、エンドツーエンドで再現済み

Ledger は 1.22.3 で修正済み。アップデートするか、そのまま晒され続けるかだ

自分ではこの点を検証できていませんが、公に正確なバージョン番号を挙げた競合の存在は決して無意味ではありません。

あなたの Ledger ファームウェアのバージョンを下に書いてください — どれだけの人がすでに更新したのか見てみましょう。

もう確認しました）
#oneKey #Ledger #exploit
$ETH

あなたの暗号資産は安全ではない 🚨

最高の方法で資産を保護する方法を教えるよ、Binanceと提携している最高のコールドウォレットで！

BinanceでもWeb3ウォレットでも、あなたの暗号は危険にさらされている、その理由を教えるね：

🥴 どんな取引所でも、誤解からアカウントがブロックされるリスクがあるし、禁止されている国のIPからアクセスしちゃったり、どんな状況でも資産が危険にさらされる可能性があるよ。

👀 一方で、ホットウォレットやWeb3はリスクが大きい。ハッキングや悪意のある契約署名に脆弱で、常にインターネットに接続されたコンピュータやスマホで頻繁に使用するからね。

☝🏻 一番安全なのはコールドウォレットを使うこと！オフラインで、取引を署名するためにはハードウェアが必須だよ。

✅️ Binanceと提携しているOneKeyのウォレットをおすすめするよ！

購入するにはOneKeyの公式ウェブサイトに行って、価格は99ドルから280ドルまでだけど、君はそれを払う必要はないよ。チェックアウトでコード 🔥➡️ 10ROYOK を使うと10%オフになるから！

🤑 コード10ROYOKを使うとユニークな10%オフ！

だから、コールドウォレットに移行するつもりはある？

#OneKey #Coldwallet #SecurityAlert

$BNB