RecodeX 重构消息,硬件钱包厂商OneKey创始人Yishi于10月10日在X平台表示,近期Ledger钱包被盗事件可能涉及在硬件中植入恶意设备。攻击者或在钱包内部加装独立装置,以截取屏幕上显示的助记词,但目前尚无证据确认该手法确被使用。
此前10月9日,东南亚地区Ledger硬件钱包用户资产被盗,损失估计约9000万美元,具体金额与攻击路径仍在调查中。
OneKey计划从产品包装、内部设计到分销网络全面加强安全,包括通过加密通信将助记词存储于备份卡而非显示在屏幕上,并强化钱包内部通信加密、包装防篡改及授权经销商监管。