onekey

🎯 硬件钱包爆出供应链篡改

📰 OneKey切割马来西亚经销商CryptoBilis，因其售卖的Ledger钱包被做过手脚，已启动内部审查

💬 冷钱包的信任根基不是芯片，是渠道。买到手之前被人拆过换过，再安全的固件也白搭。囤硬件钱包的记住：官网直购，别贪便宜渠道

🏷️ #硬件钱包 #供应链攻击 #OneKey #Ledger

📰 Um estudante do 3º ano de Engenharia Civil, comprou seu primeiro Bitcoin na Taobao em 2013 porque o Bitcoin subiu. Doze anos depois, ele se tornou o fundador da OneKey. Essa virada soa quase lendária, mas Wang Yishi disse de forma bem direta: foi justamente porque subiu que ele começou a pesquisar a sério.

🔥 Neste bate-papo, o mais tocante não é a história de empreendedorismo, e sim o quão difícil é esse negócio de carteiras de hardware. No DeFi Summer de 2020, muito capital saiu das exchanges e foi para on-chain; os usuários precisavam de uma carteira mais segura. Só que, quando uma carteira de hardware esbarra em questões da cadeia de suprimentos, firmware e moldes, depois não é “um problema”, e sim uma sequência de problemas.

No início, a OneKey conseguia atrair usuários principalmente ao reduzir o atrito na operação, oferecer uma experiência localizada e manter o código aberto. Antes, ao usar uma carteira de hardware para acessar DeFi, era comum ter de ficar alternando entre vários clientes, como pegar três controles remotos para comandar uma única TV. Para ser sincero: mesmo que a segurança seja alta, se a experiência for difícil a ponto de fazer a pessoa desistir, fica muito difícil reter usuários.

💡 Wang Yishi mencionou que segurança não pode depender apenas de “confiar no produto”; é preciso dar ao usuário a oportunidade de verificar se o produto realmente é seguro. O valor do open source está exatamente aqui. Mas open source também não significa segurança garantida: a Coldcard teve um vazamento/fragilidade na geração de frases mnemônicas que ficou publicamente existente por quase quatro anos. Esse caso fez muita gente repensar: o que realmente é difícil não é apenas colocar o código para fora, e sim manter o acompanhamento e corrigir problemas continuamente.

👀 Depois que a IA apareceu, a eficiência da descoberta de vulnerabilidades ficou cada vez maior, e tanto ataque quanto defesa aceleraram. O que antes era calculado em “dois meses”, no título já virou “duas semanas”. Para carteiras de hardware, não é só questão de adicionar mais ferramentas de proteção; é preciso que desenvolvimento, auditoria e velocidade de resposta acompanhem. A equipe da OneKey criando o Anzen Lab também foi uma forma de responder a essa mudança.

🤔 Na sua opinião, o que a carteira de hardware deveria priorizar primeiro: validação de segurança, experiência de uso, ou velocidade de resposta a vulnerabilidades?

#OneKey #硬件钱包 #加密安全 #AI时代

🚨 A equipe de segurança OneKey já reproduziu uma vulnerabilidade da Ledger: usuários atacados podem enfrentar o problema de “o conteúdo aprovado não ser consistente com as transações executadas de fato”. Por favor, verifique cuidadosamente os detalhes da transação antes de assinar e mantenha-se atento.

#Ledger #ETH #OneKey

A OneKey acabou de reproduzir publicamente um exploit da Ledger, do começo ao fim

- a alegação: o app Ethereum da Ledger (v1.22.1) poderia assinar uma transação diferente daquela exibida na tela
- você aprova a transação A
- o dispositivo realmente assina a transação B, aquela que você nunca viu
- reproduzido de ponta a ponta, sem teoria

A Ledger corrigiu isso na 1.22.3, atualize ou continue exposto

não consigo verificar isso por conta própria, mas um concorrente que cita um número de versão exato publicamente não é pouca coisa.

Deixe abaixo sua versão do firmware da Ledger — vamos ver quantos de vocês já atualizaram.

já verifiquei a minha)
#oneKey #Ledger #exploit
$ETH

Suas Cryptos não estão Seguras 🚨

Vou te ensinar como proteger seus ativos da melhor forma, com a melhor Wallet Fria que tem aliança estratégica com a Binance!

Tanto aqui na Binance quanto em uma wallet web3 suas cryptos estão em risco e eu te conto por quê:

🥴 Em qualquer exchange, você corre o risco de ter sua conta bloqueada por qualquer mal-entendido, ou se você acessar de um IP de país proibido por erro, ou qualquer situação pode colocar seus ativos em risco.

👀 Por outro lado, wallets quentes ou web3 são muito arriscadas, pois são vulneráveis a hackeios, assinaturas de contratos maliciosos e você as usa frequentemente no seu computador ou celular que está sempre conectado à Internet.

☝🏻 O mais seguro é usar wallets Frias! que são Offline e você precisa obrigatoriamente do Hardware para assinar operações.

✅️ Eu recomendo a wallet da OneKey que tem aliança com a Binance!

Para comprá-la, acesse o site oficial da OneKey, e os preços vão de 99$ até 280$, mas você não vai pagar isso porque eu tenho um desconto de 10% para você usando o Código 🔥➡️ 10ROYOK no Checkout.

🤑 Um desconto Único de 10% usando o Código 10ROYOK.

Então me diga, você migraria para uma wallet Fria?

#OneKey #Coldwallet #SecurityAlert

$BNB