【精选·重要】OneKey分析Ledger硬件供应链攻击路径 提出硬件钱包五项改进措施

10月10日，针对CryptoBilis渠道售出的Ledger设备疑遭篡改导致约9000万美元资产被盗事件，OneKey创始人Yishi发文表示，OneKey截至10月10日未收到相关受损报告。在深入分析Ledger硬件供应链植入攻击的攻击路径后，OneKey宣布推进五项改进措施，包括升级防伪包装、推出免屏幕显示的初始化流程、固件与硬件层面推进主板总线内部通信加密等。Yishi希望制造商、研究人员和分销合作伙伴能够携手合作，仔细研究设备如何到达用户手中，以及敏感数据如何在设备内部传输。