پرش به محتوای اصلی
727 Finance
فارسی

OneKey founder: Hardware wallet security does not rely solely on secure chips; it also requires protecting the "last centimeter"

PANews October 10 news: OneKey founder Yishi posted that the recent asset loss incident involving Ledger users has drawn community attention to the security of hardware wallets. He believes the risk may not come from the secure chip itself, but rather exists between the protected chip and the display screen trusted by users, the so-called "last centimeter" link—where sensitive data may be exposed during transmission.

Yishi added that, as of October 10, OneKey has not received reports of user fund losses caused by this incident. In response to supply chain attack risks, OneKey plans to make improvements in multiple areas, including packaging, the mnemonic phrase display path, motherboard communication, dealer authorization, and user verification information. Among these, OneKey will launch a backup process that does not require displaying the mnemonic phrase on the device screen, and will prioritize strengthening encryption of sensitive internal communication links on the motherboard to reduce the risk of hardware implantation attacks obtaining recovery phrases. Hardware wallet security needs to cover the entire process of production, transportation, storage, and distribution, and users are advised to purchase devices through official channels and complete packaging checks and official verification.

اخبار مرتبط

  1. ماسک: هزینه عملیاتی ربات Grok نسبت به درآمد آن به‌طور ناپایدار بالاست.

    PANews، ۲ نوامبر خبر: در پاسخ به پرسش یک کاربر در پلتفرم X درباره تخلیه سریع سهمیههای استفاده از Grok Bot، ماسک اعلام کرد که هزینه عملیاتی Grok Bot نسبت به درآم...

  2. بانک تجاری چین مرچنتس و چندین مؤسسه دیگر خدمات چاپ صورت‌حساب تراکنش‌های کیف پول را در اپلیکیشن یوان دیجیتال راه‌اندازی کرده‌اند.

  3. بنیان‌گذار POAP ممکن است در طول ICO سال ۲۰۱۵، ۱۰۰,۰۰۰ اتریوم خریداری کرده باشد.

  4. یوبی‌تک پلتفرم شبیه‌سازی هوش تجسم‌یافته Thinker-Sim را منتشر کرد.

  5. دوره درخواست برای مجوزهای ارائه‌دهنده خدمات دارایی مجازی در برزیل به پایان رسیده است و تنها حدود ۴۰ شرکت درخواست‌های خود را ارسال کرده‌اند.