OneKey 分析 Ledger 供应链攻击路径，宣布五项安全改进措施

Techub News 消息，硬件钱包 OneKey 创始人 Yishi 发文分析了近期 Ledger 设备疑遭篡改导致约 9000 万美元资产被盗事件。他指出，攻击者可能通过私自拆机植入蜂窝网络模块，窃听屏幕显示的助记词数据，绕过安全芯片完成盗窃。为此，OneKey 宣布将升级防伪包装、推出免屏幕显示的初始化流程，并在固件与硬件层面推进主板总线内部通信加密等五项改进措施。 硬件钱包制造商 Trezor 也回应称，已全面暂停通过涉事电商平台 CryptoBilis 的设备销售，并正在积极调查。Trezor 强调，截至目前尚未收到类似 Ledger 的资金失窃或设备异常报告。（吴说区块链）