OneKey分析Ledger硬件供应链攻击路径，提出硬件钱包五项改进措施

10 月 10 日，针对 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改导致约 9000 万美元资产被盗事件，OneKey 创始人 Yishi 发文表示，OneKey 截至 10 月 10 日未收到相关受损报告。在深入分析 Ledger 硬件供应链植入攻击的攻击路径后，OneKey 宣布推进五项改进措施，包括升级防伪包装、推出免屏幕显示的初始化流程、固件与硬件层面推进主板总线内部通信加密等。Yishi 希望制造商、研究人员和分销合作伙伴能够携手合作，其需要仔细研究设备如何到达用户手中，以及敏感数据如何在设备内部传输。[原文链接](BlockBeats)