onekey

🎯 硬件錢包爆出供應鏈篡改

📰 OneKey切割馬來西亞經銷商CryptoBilis，因其售賣的Ledger錢包被做過手腳，已啓動內部審查

💬 冷錢包的信任根基不是芯片，是渠道。買到手之前被人拆過換過，再安全的固件也白搭。囤硬件錢包的記住：官網直購，別貪便宜渠道

🏷️ #硬件钱包 #供应链攻击 #OneKey #Ledger

📰 一個土木工程大三學生，因爲比特幣漲了，2013 年在淘寶買下人生第一個比特幣。十二年後，他成了 OneKey 創始人。這個轉身聽起來很傳奇，但王一石自己說得很直接：當時就是因爲漲了，纔開始認真研究。

🔥 這次對談裏，最扎心的不是創業故事，而是硬件錢包這門生意到底有多難。2020 年 DeFi Summer，大量資金從交易所流向鏈上，用戶需要更安全的錢包。可硬件錢包一旦碰上供應鏈、固件、模具，後面往往不是一個問題，而是一串問題。

OneKey 早期能抓住用戶，靠的是減少操作摩擦、本地化體驗，以及開源。以前用硬件錢包連 DeFi，常常要在多個客戶端之間來回切換，像拿三個遙控器控制一臺電視。說實話，安全再高，難用到讓人放棄，也很難留住用戶。

💡 王一石提到，安全不能只靠“相信產品”，還要讓用戶有機會驗證產品到底安不安全。開源的價值就在這裏。不過，開源也不代表天然安全，Coldcard 曾有助記詞生成漏洞公開存在近四年，這件事也讓人重新思考：真正難的不是把代碼放出來，而是持續修問題。

👀 AI 出現後，漏洞挖掘效率越來越高，攻防雙方都在加速。過去按“兩個月”計算的事情，標題裏已經變成了“兩週”。這對硬件錢包來說，不只是多裝幾個防護工具的問題，而是研發、審計、響應速度都要跟上。OneKey 團隊成立 Anzen Lab，也是在應對這場變化。

🤔 你覺得硬件錢包最該優先解決的，是安全驗證、使用體驗，還是漏洞響應速度？

#OneKey #硬件钱包 #加密安全 #AI時代

🚨 OneKey 安全團隊已復現 Ledger 漏洞：受攻擊用戶可能出現“批准內容與實際執行交易不一致”的情況。請務必在簽名前仔細覈對交易詳情，保持警惕。

#Ledger #ETH #OneKey

OneKey 只是公開地從頭到尾復現了一次 Ledger 漏洞

- 說法：Ledger 的以太坊應用（v1.22.1）可以簽署一筆與屏幕上顯示內容不同的交易
- 你批准交易 A
- 設備實際上籤署了交易 B，也就是你從未見過的那筆
- 端到端復現，無需理論

Ledger 已在 1.22.3 中修補了它，更新吧，否則就仍然暴露在風險中

我自己無法驗證這一點，但對手在公開場合給出了精確的版本號，這也並非毫無意義。

把你的 Ledger 固件版本發在下面——看看你們裏已經有多少人更新了。

我已經檢查過我的）
#oneKey #Ledger #exploit
$ETH

你的加密貨幣不安全 🚨

我教你如何以最佳方式保護你的資產，使用與Binance有戰略合作的最佳冷錢包！

無論是在Binance還是在一個web3錢包，你的加密貨幣都處於危險之中，我來告訴你原因：

🥴 在任何交易所，你都面臨着賬戶因誤會而被封的風險，或者如果你不小心從被禁止國家的IP登錄，任何情況都可能危及你的資產。

👀 另一方面，熱錢包或web3錢包風險極大，因爲它們容易受到黑客攻擊、惡意合同簽名，並且你經常在連接互聯網的電腦或手機上使用它。

☝🏻 最安全的方式是使用冷錢包！它們是離線的，操作時必須使用硬件簽名。

✅️ 我推薦OneKey錢包，它與Binance有合作！

要購買，請訪問OneKey的官方網站，價格從99美元到280美元，但你不需要支付這些，因爲我有10%的折扣給你，使用代碼 🔥➡️ 10ROYOK 在結賬時。

🤑 使用代碼10ROYOK，享受獨特的10%折扣！

所以，告訴我你會遷移到冷錢包嗎？

#OneKey #Coldwallet #SecurityAlert

$BNB