事件背景

Ledger 用户近期资产损失事件引发社区对硬件钱包安全性的担忧。OneKey 创始人 Yishi 指出，风险可能不在安全芯片本身，而在受保护芯片与用户信任的显示屏之间，即“最后一厘米”环节。

应对措施

截至 10 月 10 日，OneKey 未收到用户因此事件导致资金损失的报告。针对供应链攻击风险，OneKey 计划从以下方面改进：

  • 推出无需在设备屏幕显示助记词的备份流程

  • 优先加强主板内部敏感通信链路加密

  • 优化包装、助记词显示路径、经销商授权及用户验证信息


Yishi 建议用户通过官方渠道购买设备，完成包装检查及官方验证，避免敏感数据在传输过程中暴露。