社区用户发现,Kraken 稍早前一度出现无法交易或提现的状况。Kraken 官方 10:42 就此发文宣布:“我们正在调查现货和衍生品客户在连接平台以及通过所有网页端、移动端应用程序及 Rest 和 Websocket 连接提交订单时遇到的问题。我们正在努力解决该问题,并将在获取更多信息后进行更新。”11:42,Kraken 再次发文更新进展,故障已得到解决。OneKey 创始人 Yishi 就此表示:“看起来 Kraken 刚才也出了问题。无法进行交易或提现,整个交易所都进入了‘仅限挂单’(post-only)模式。现在虽然恢复了,但刚才着实把我吓得不轻。眼下攻击比防守容易太多了。我们必须把全部精力都放在安全上。全面开启‘堡垒模式’。”
OneKey 创始人 Yishi 发文表示,硬件钱包行业近期接连发生数据泄露与供应链攻击后,OneKey 正强化既有安全措施,并称自身未发生安全事件,此次举措为事前主动实施。OneKey 已通过 Shopify API 确认历史订单记录中的客户姓名、邮箱、收货地址等个人信息已删除,并将客户数据留存上限压缩至 30 天,退货、保修和设备验证将改用不依赖长期数据留存的方式。FedEx、UPS 等承运商的留存政策不受 OneKey 控制;经客户明确同意,OneKey 可能单独保留经隐私处理的邮箱,仅用于产品更新和安全补丁通知。OneKey 长期目标是将电商业务迁至自有基础设施,减少对 Shopify 等第三方平台的依赖。
OneKey 创始人 Yishi 于 X 平台发文“如何将 iPhone 变成一个冷钱包”。Yishi 表示:“建议使用 iPhone 17 或更新的机型,运行 iOS 27 或更高版本,并且每隔一到两年就更换一次新设备……我不会使用 iPhone 16 或更早的机型作为长期签署重要资产交易的设备。即使是 iPhone 17 加上 iOS 27 系统,也只是我目前能接受的最低配置。对于长期保管大额资金的情况,我更倾向于使用专用的签名设备,该设备应具备透明的安全设计,并能持续维护和在设备本身进行交易验证。其固件、供应链和恢复流程仍需进一步审查,将手机离线是一种预防措施。但硬件、补丁级别、BFU/AFU 状态、密码以及钱包密钥管理等因素,决定了这种预防措施的实际效果。”
Bitcoin News 在 X 平台发文表示,OneKey 已终止与经销商 CryptoBilis 的合作,并在 Ledger 确认通过该经销商售出的设备中存在未经授权的硬件植入后提供免费更换。Blockchain investigator Specter 估计相关损失超过 8600 万美元。Ledger 尚未确认损失总额,并表示已确认案例仅涉及 CryptoBilis 库存,不涉及其自有渠道。OneKey CEO Yishi Wang 表示,尚无用户报告损失,但用户资产安全不能依靠运气。
OneKey 创始人 Yishi 在 X 平台发文表示,针对近期多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗一事,OneKey 已终止 CryptoBilis 的授权经销商资格,并停止新增经销商,同时将重新审查全部现有经销商。
OneKey 创始人 Yishi 在 X 平台发文表示,针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件,OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告,但出于安全考虑,已终止 CryptoBilis 的授权经销商资格。其同时宣布,即日起停止新增经销商,并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户,无论设备型号及使用状态,均可申请免费换新,申请截止日期为 2026 年 12 月 31 日。此外,Yishi 建议已使用相关设备的用户将原助记词视为可能泄露,尽快将资产转移至使用全新助记词的钱包,无需等待换新设备送达。
OneKey 创始人 Yishi 于 X 平台发文提醒,使用旧款 iPhone 作为加密资产冷钱包可能存在安全风险。iPhone 4S 至 iPhone X 存在于 BootROM 中的 checkm8 漏洞,今年 6 月公开 usbliter8 漏洞影响范围则包括 iPhone XS、XR、11 系列和第二代 SE,均涉及设备底层启动代码,无法通过 iOS 系统更新修复。攻击者在获得设备物理访问权限后,可通过 USB 接口在 iOS 启动前执行代码,开启飞行模式也无法阻止此类攻击。Yishi 建议,iPhone 11 及更早机型不建议用于存储助记词,已经使用此类设备保存助记词的用户,应在可信环境中生成全新助记词并迁移资产,而非仅更换原助记词下的钱包地址。此外,用户还应及时更新系统、使用更复杂的设备及钱包密码,避免使用公共 USB 接口充电,并警惕设备长时间脱离自身控制期间可能遭受的物理攻击。此前 OneKey 创始人 Yishi 曾于 X 平台发文建议用户使用 iPhone 作为冷钱包,但只建议用 iPhone 17 或更新的机型。
OneKey 创始人 Yishi 发文警告,随着比特币 ETF 持仓规模扩大,托管机构面临的安全风险也在上升,并认为贝莱德旗下比特币现货 ETF(IBIT)可能成为朝鲜黑客组织的潜在目标。其指出,TRM Labs 高度确信,近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 有关,该组织此前还被指与 Bybit 遭盗及 DMM Bitcoin 被盗事件有关。
社区用户发现,Kraken 稍早前一度出现无法交易或提现的状况。Kraken 官方 10:42 就此发文宣布:“我们正在调查现货和衍生品客户在连接平台以及通过所有网页端、移动端应用程序及 Rest 和 Websocket 连接提交订单时遇到的问题。我们正在努力解决该问题,并将在获取更多信息后进行更新。”11:42,Kraken 再次发文更新进展,故障已得到解决。OneKey 创始人 Yishi 就此表示:“看起来 Kraken 刚才也出了问题。无法进行交易或提现,整个交易所都进入了‘仅限挂单’(post-only)模式。现在虽然恢复了,但刚才着实把我吓得不轻。眼下攻击比防守容易太多了。我们必须把全部精力都放在安全上。全面开启‘堡垒模式’。”
OneKey 创始人 Yishi 发文表示,硬件钱包行业近期接连发生数据泄露与供应链攻击后,OneKey 正强化既有安全措施,并称自身未发生安全事件,此次举措为事前主动实施。OneKey 已通过 Shopify API 确认历史订单记录中的客户姓名、邮箱、收货地址等个人信息已删除,并将客户数据留存上限压缩至 30 天,退货、保修和设备验证将改用不依赖长期数据留存的方式。FedEx、UPS 等承运商的留存政策不受 OneKey 控制;经客户明确同意,OneKey 可能单独保留经隐私处理的邮箱,仅用于产品更新和安全补丁通知。OneKey 长期目标是将电商业务迁至自有基础设施,减少对 Shopify 等第三方平台的依赖。
OneKey 创始人 Yishi 在 X 平台发文表示,针对近期多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗一事,OneKey 已终止 CryptoBilis 的授权经销商资格,并停止新增经销商,同时将重新审查全部现有经销商。
OneKey 创始人 Yishi 在 X 平台发文表示,针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件,OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告,但出于安全考虑,已终止 CryptoBilis 的授权经销商资格。其同时宣布,即日起停止新增经销商,并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户,无论设备型号及使用状态,均可申请免费换新,申请截止日期为 2026 年 12 月 31 日。此外,Yishi 建议已使用相关设备的用户将原助记词视为可能泄露,尽快将资产转移至使用全新助记词的钱包,无需等待换新设备送达。
OneKey 创始人 Yishi 于 X 平台发文提醒,使用旧款 iPhone 作为加密资产冷钱包可能存在安全风险。iPhone 4S 至 iPhone X 存在于 BootROM 中的 checkm8 漏洞,今年 6 月公开 usbliter8 漏洞影响范围则包括 iPhone XS、XR、11 系列和第二代 SE,均涉及设备底层启动代码,无法通过 iOS 系统更新修复。攻击者在获得设备物理访问权限后,可通过 USB 接口在 iOS 启动前执行代码,开启飞行模式也无法阻止此类攻击。Yishi 建议,iPhone 11 及更早机型不建议用于存储助记词,已经使用此类设备保存助记词的用户,应在可信环境中生成全新助记词并迁移资产,而非仅更换原助记词下的钱包地址。此外,用户还应及时更新系统、使用更复杂的设备及钱包密码,避免使用公共 USB 接口充电,并警惕设备长时间脱离自身控制期间可能遭受的物理攻击。此前 OneKey 创始人 Yishi 曾于 X 平台发文建议用户使用 iPhone 作为冷钱包,但只建议用 iPhone 17 或更新的机型。
社区用户发现,Kraken 稍早前一度出现无法交易或提现的状况。Kraken 官方 10:42 就此发文宣布:“我们正在调查现货和衍生品客户在连接平台以及通过所有网页端、移动端应用程序及 Rest 和 Websocket 连接提交订单时遇到的问题。我们正在努力解决该问题,并将在获取更多信息后进行更新。”11:42,Kraken 再次发文更新进展,故障已得到解决。OneKey 创始人 Yishi 就此表示:“看起来 Kraken 刚才也出了问题。无法进行交易或提现,整个交易所都进入了‘仅限挂单’(post-only)模式。现在虽然恢复了,但刚才着实把我吓得不轻。眼下攻击比防守容易太多了。我们必须把全部精力都放在安全上。全面开启‘堡垒模式’。”
OneKey 创始人 Yishi 发文表示,硬件钱包行业近期接连发生数据泄露与供应链攻击后,OneKey 正强化既有安全措施,并称自身未发生安全事件,此次举措为事前主动实施。OneKey 已通过 Shopify API 确认历史订单记录中的客户姓名、邮箱、收货地址等个人信息已删除,并将客户数据留存上限压缩至 30 天,退货、保修和设备验证将改用不依赖长期数据留存的方式。FedEx、UPS 等承运商的留存政策不受 OneKey 控制;经客户明确同意,OneKey 可能单独保留经隐私处理的邮箱,仅用于产品更新和安全补丁通知。OneKey 长期目标是将电商业务迁至自有基础设施,减少对 Shopify 等第三方平台的依赖。
OneKey 创始人 Yishi 于 X 平台发文“如何将 iPhone 变成一个冷钱包”。Yishi 表示:“建议使用 iPhone 17 或更新的机型,运行 iOS 27 或更高版本,并且每隔一到两年就更换一次新设备……我不会使用 iPhone 16 或更早的机型作为长期签署重要资产交易的设备。即使是 iPhone 17 加上 iOS 27 系统,也只是我目前能接受的最低配置。对于长期保管大额资金的情况,我更倾向于使用专用的签名设备,该设备应具备透明的安全设计,并能持续维护和在设备本身进行交易验证。其固件、供应链和恢复流程仍需进一步审查,将手机离线是一种预防措施。但硬件、补丁级别、BFU/AFU 状态、密码以及钱包密钥管理等因素,决定了这种预防措施的实际效果。”
OneKey 创始人 Yishi 在 X 平台发文表示,针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件,OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告,但出于安全考虑,已终止 CryptoBilis 的授权经销商资格。其同时宣布,即日起停止新增经销商,并对所有现有授权经销商重新进行资质审查。同时对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户,无论设备型号及使用状态,均可申请免费换新,申请截止日期为 2026 年 12 月 31 日。此外,Yishi 建议已使用相关设备的用户将原助记词视为可能泄露,尽快将资产转移至使用全新助记词的钱包,无需等待换新设备送达。
OneKey 创始人 Yishi 发文表示,Ledger 用户近期资产损失事件引发社区对硬件钱包安全性的关注,风险可能并非来自安全芯片本身,而是存在于受保护芯片与用户信任的显示屏之间,即所谓“最后一厘米”环节,硬件钱包安全需要覆盖生产、运输、存储和分销全流程,并建议用户通过官方渠道购买设备,完成包装检查及官方验证,敏感数据在传输过程中可能暴露。Yishi 表示,截至 10 月 10 日,OneKey 尚未收到用户因该事件导致资金损失的报告。针对供应链攻击风险,计划从包装、助记词显示路径、主板通信、经销商授权及用户验证信息等多个方面进行改进。其中,OneKey 将推出无需在设备屏幕显示助记词的备份流程,并优先加强主板内部敏感通信链路加密,降低硬件植入攻击获取恢复短语的风险。
OneKey 创始人 Yishi 于 X 平台发文提醒,使用旧款 iPhone 作为加密资产冷钱包可能存在安全风险。iPhone 4S 至 iPhone X 存在于 BootROM 中的 checkm8 漏洞,今年 6 月公开 usbliter8 漏洞影响范围则包括 iPhone XS、XR、11 系列和第二代 SE,均涉及设备底层启动代码,无法通过 iOS 系统更新修复。攻击者在获得设备物理访问权限后,可通过 USB 接口在 iOS 启动前执行代码,开启飞行模式也无法阻止此类攻击。Yishi 建议,iPhone 11 及更早机型不建议用于存储助记词,已经使用此类设备保存助记词的用户,应在可信环境中生成全新助记词并迁移资产,而非仅更换原助记词下的钱包地址。此外,用户还应及时更新系统、使用更复杂的设备及钱包密码,避免使用公共 USB 接口充电,并警惕设备长时间脱离自身控制期间可能遭受的物理攻击。此前 OneKey 创始人 Yishi 曾于 X 平台发文建议用户使用 iPhone 作为冷钱包,但只建议用 iPhone 17 或更新的机型。
OneKey 创始人 Yishi 发文警告,随着比特币 ETF 持仓规模扩大,托管机构面临的安全风险也在上升,并认为贝莱德旗下比特币现货 ETF(IBIT)可能成为朝鲜黑客组织的潜在目标。其指出,TRM Labs 高度确信,近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 有关,该组织此前还被指与 Bybit 遭盗及 DMM Bitcoin 被盗事件有关。
社区用户发现,Kraken 稍早前一度出现无法交易或提现的状况。Kraken 官方 10:42 就此发文宣布:“我们正在调查现货和衍生品客户在连接平台以及通过所有网页端、移动端应用程序及 Rest 和 Websocket 连接提交订单时遇到的问题。我们正在努力解决该问题,并将在获取更多信息后进行更新。”11:42,Kraken 再次发文更新进展,故障已得到解决。OneKey 创始人 Yishi 就此表示:“看起来 Kraken 刚才也出了问题。无法进行交易或提现,整个交易所都进入了‘仅限挂单’(post-only)模式。现在虽然恢复了,但刚才着实把我吓得不轻。眼下攻击比防守容易太多了。我们必须把全部精力都放在安全上。全面开启‘堡垒模式’。”
OneKey 创始人 Yishi 发文表示,硬件钱包行业近期接连发生数据泄露与供应链攻击后,OneKey 正强化既有安全措施,并称自身未发生安全事件,此次举措为事前主动实施。OneKey 已通过 Shopify API 确认历史订单记录中的客户姓名、邮箱、收货地址等个人信息已删除,并将客户数据留存上限压缩至 30 天,退货、保修和设备验证将改用不依赖长期数据留存的方式。FedEx、UPS 等承运商的留存政策不受 OneKey 控制;经客户明确同意,OneKey 可能单独保留经隐私处理的邮箱,仅用于产品更新和安全补丁通知。OneKey 长期目标是将电商业务迁至自有基础设施,减少对 Shopify 等第三方平台的依赖。
OneKey 创始人 Yishi 发文表示,OneKey 的 SafeOS 基于 FreeRTOS 构建,由团队自主开发。OneKey 将始终专注于便携式安全设备,为现实世界资产(RWA)、加密资产以及 FIDO 密钥和双重身份验证(2FA)提供额外的离线硬件安全保护。Yishi 还强调,OneKey 将作为 iPhone 和 Mac 的通用配件,用户可将 OneKey 与 BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum 等钱包搭配使用,团队将继续扩展兼容范围。
OneKey 创始人 Yishi 宣布推出硬件钱包鉴定工具“一石鉴包”,旨在协助用户识别硬件设备主板上可能存在的异常植入物。该工具对 Ledger、OneKey 与 Trezor 统一判定规则,不设特殊优待。用户上传拆机后的主板照片后,系统会在本地去除地理位置等元数据,并通过 Anthropic 的 Claude 视觉模型分析主板型号匹配度、主芯片文字,以及是否包含异常芯片、模块、天线或飞线。最终判定结果依据既定规则生成,而非模型直接下定论。