OneKey Anzen 安全团队重现已修补的账本签名缺陷

Ledger 漏洞和 OneKey 实验室重现

根据 Ledger 的安全公告，以太坊应用程序 1.22.1 版本中的缺陷可能允许恶意或受感染的主机发送第二个命令，而原始交易仍保留在屏幕上。在这种情况下，用户可以在设备签署不同参数的同时查看一笔交易。

OneKey 的 Anzen 团队使用 Speculos 和本地构建的可执行文件来重现漏洞场景。该团队还在测试期间解决了 Speculos“重置 502”问题。 Ledger 表示，它于 8 月 13 日在以太坊应用程序 1.22.2 中添加了应用程序级保护，并于 8 月 21 日修复了 Ledger Secure SDK v26.6.1 中的根本问题。该公司建议用户通过 Ledger Live 安装以太坊应用程序 1.22.3 或更高版本，并验证其设备上的应用程序版本。仅更新设备固件是不够的。

OneKey 首席执行官兼创始人王一石表示：“这样的安全研究有助于整个硬件钱包生态系统领先于潜在威胁。我们的 Anzen 团队重现此缺陷的能力证明了 Web3 领域独立安全测试的价值。”

关于一键

OneKey 提供自我托管的 Web3 应用程序和兼容的硬件钱包。用户可以管理多链资产、访问 DApp 和 DeFi、交易永续合约，而无需让万吉控制其私钥。 OneKey 应用程序充当软件钱包或连接到兼容的硬件钱包，其中存储私钥并签署交易。

万吉不持有用户资金或用于授权交易的控制密钥。存入第三方协议的资产仍然受到这些协议的智能合约和相关风险的影响。 OneKey 发布 OneKey App 的开源代码，而硬件钱包固件存储库可在开源许可下使用。慢雾第三方审核已审核OneKey Pro、Classic 1S和OneKey SDK。

OneKey App 支持多链资产和 DApp 管理、第三方交换和桥接路由、支持网络上的批量转账以及地址管理。其 DeFi 部分包括支持协议的收益、借款和投资组合视图，显示资产、债务、奖励、净值和健康指标。用户可以通过支持这些操作的协议上的一键应用程序存入资产、借款、偿还、领取奖励和退出头寸。

从 OneKey 应用程序 6.5.0 开始，Gas 赞助可用于以太坊主网、Arbitrum One、BNB 智能链、Polygon 和 Base 上符合条件的代币发送和集中路由交换，以及 Arbitrum 上向 Perps 的 USDC 存款。符合资格的用户每天最多可以获得 10 笔交易的赞助，具体取决于可用性和合理使用检查。

SignGuard 和 Clear Signing 在签名前提供风险警报和可读的交易详细信息，但覆盖范围仍在扩大。其他安全控制包括可疑令牌隐藏、可信联系人和授权管理。在 iOS 和 Android 上，私钥显示页面会阻止屏幕截图、防止屏幕录制并模糊背景。

OneKey Perps 内置于 OneKey App 中，使用 Hyperliquid 的链上基础设施进行永续合约交易。用户将抵押品存入该协议的链上合约，并在 OneKey 的移动或桌面应用程序中查看余额、市场数据、头寸和订单。根据供应情况，OneKey Perps 可能会提供与加密货币、美国和全球股票、贵金属、指数和 ETF、大宗商品、外汇以及选定的 IPO 前市场相关的合约。可用符号、杠杆限制、流动性、融资利率和区域准入可能会发生变化；用户应检查应用程序的当前市场和条款。

用户可以下市价单和限价单、开多头或空头头寸、选择保证金模式以及使用BBO快速订单。订单提交前，界面会显示资金费率、保证金设置、费用和预计强平价格。推送通知提供交易更新，但不能取代主动头寸监控。

OneKey 报告下载量超过 120 万次，每月活跃用户超过 12 万，自托管资产超过 84.5 亿美元。该应用程序支持超过 30,000 种硬币和代币。

YZi Labs 领投了 OneKey 的 B 轮融资，估值为 1.5 亿美元，早期投资者包括 Coinbase Ventures、Dragonfly 和 Ribbit Capital。

欲了解更多信息，请访问 OneKey App 或查看 OneKey Perps 市场列表。

_________________________________________________________________________

对于因使用或依赖本文中引用的任何内容、商品或服务而引起或与之相关的任何损失、损害、索赔、成本或费用（无论是实际的、声称的还是后果性的），Bitcoin.com 不承担任何责任或义务，也不承担直接或间接的责任。读者应自行承担任何依赖此类信息的风险。