社區用戶發現,Kraken 稍早前一度出現無法交易或提現的狀況。Kraken 官方 10:42 就此發文宣佈:“我們正在調查現貨和衍生品客戶在連接平臺以及通過所有網頁端、移動端應用程序及 Rest 和 Websocket 連接提交訂單時遇到的問題。我們正在努力解決該問題,並將在獲取更多信息後進行更新。”11:42,Kraken 再次發文更新進展,故障已得到解決。OneKey 創始人 Yishi 就此表示:“看起來 Kraken 剛纔也出了問題。無法進行交易或提現,整個交易所都進入了‘僅限掛單’(post-only)模式。現在雖然恢復了,但剛纔着實把我嚇得不輕。眼下攻擊比防守容易太多了。我們必須把全部精力都放在安全上。全面開啓‘堡壘模式’。”
OneKey 創始人 Yishi 發文表示,硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後,OneKey 正強化既有安全措施,並稱自身未發生安全事件,此次舉措爲事前主動實施。OneKey 已通過 Shopify API 確認歷史訂單記錄中的客戶姓名、郵箱、收貨地址等個人信息已刪除,並將客戶數據留存上限壓縮至 30 天,退貨、保修和設備驗證將改用不依賴長期數據留存的方式。FedEx、UPS 等承運商的留存政策不受 OneKey 控制;經客戶明確同意,OneKey 可能單獨保留經隱私處理的郵箱,僅用於產品更新和安全補丁通知。OneKey 長期目標是將電商業務遷至自有基礎設施,減少對 Shopify 等第三方平臺的依賴。
OneKey 創始人 Yishi 於 X 平臺發文“如何將 iPhone 變成一個冷錢包”。Yishi 表示:“建議使用 iPhone 17 或更新的機型,運行 iOS 27 或更高版本,並且每隔一到兩年就更換一次新設備……我不會使用 iPhone 16 或更早的機型作爲長期簽署重要資產交易的設備。即使是 iPhone 17 加上 iOS 27 系統,也只是我目前能接受的最低配置。對於長期保管大額資金的情況,我更傾向於使用專用的簽名設備,該設備應具備透明的安全設計,並能持續維護和在設備本身進行交易驗證。其固件、供應鏈和恢復流程仍需進一步審查,將手機離線是一種預防措施。但硬件、補丁級別、BFU/AFU 狀態、密碼以及錢包密鑰管理等因素,決定了這種預防措施的實際效果。”
Bitcoin News 在 X 平臺發文表示,OneKey 已終止與經銷商 CryptoBilis 的合作,並在 Ledger 確認通過該經銷商售出的設備中存在未經授權的硬件植入後提供免費更換。Blockchain investigator Specter 估計相關損失超過 8600 萬美元。Ledger 尚未確認損失總額,並表示已確認案例僅涉及 CryptoBilis 庫存,不涉及其自有渠道。OneKey CEO Yishi Wang 表示,尚無用戶報告損失,但用戶資產安全不能依靠運氣。
OneKey 創始人 Yishi 在 X 平臺發文表示,針對近期多名曾從 CryptoBilis 購買 Ledger 硬件錢包的用戶報告資產被盜一事,OneKey 已終止 CryptoBilis 的授權經銷商資格,並停止新增經銷商,同時將重新審查全部現有經銷商。
OneKey 創始人 Yishi 在 X 平臺發文表示,針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件,OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告,但出於安全考慮,已終止 CryptoBilis 的授權經銷商資格。其同時宣佈,即日起停止新增經銷商,並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶,無論設備型號及使用狀態,均可申請免費換新,申請截止日期爲 2026 年 12 月 31 日。此外,Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露,儘快將資產轉移至使用全新助記詞的錢包,無需等待換新設備送達。
OneKey 創始人 Yishi 於 X 平臺發文提醒,使用舊款 iPhone 作爲加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞,今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE,均涉及設備底層啓動代碼,無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後,可通過 USB 接口在 iOS 啓動前執行代碼,開啓飛行模式也無法阻止此類攻擊。Yishi 建議,iPhone 11 及更早機型不建議用於存儲助記詞,已經使用此類設備保存助記詞的用戶,應在可信環境中生成全新助記詞並遷移資產,而非僅更換原助記詞下的錢包地址。此外,用戶還應及時更新系統、使用更復雜的設備及錢包密碼,避免使用公共 USB 接口充電,並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平臺發文建議用戶使用 iPhone 作爲冷錢包,但只建議用 iPhone 17 或更新的機型。
OneKey 創始人 Yishi 發文警告,隨着比特幣 ETF 持倉規模擴大,託管機構面臨的安全風險也在上升,並認爲貝萊德旗下比特幣現貨 ETF(IBIT)可能成爲朝鮮黑客組織的潛在目標。其指出,TRM Labs 高度確信,近期 Binance 安全事件與朝鮮黑客組織 TraderTraitor 有關,該組織此前還被指與 Bybit 遭盜及 DMM Bitcoin 被盜事件有關。
社區用戶發現,Kraken 稍早前一度出現無法交易或提現的狀況。Kraken 官方 10:42 就此發文宣佈:“我們正在調查現貨和衍生品客戶在連接平臺以及通過所有網頁端、移動端應用程序及 Rest 和 Websocket 連接提交訂單時遇到的問題。我們正在努力解決該問題,並將在獲取更多信息後進行更新。”11:42,Kraken 再次發文更新進展,故障已得到解決。OneKey 創始人 Yishi 就此表示:“看起來 Kraken 剛纔也出了問題。無法進行交易或提現,整個交易所都進入了‘僅限掛單’(post-only)模式。現在雖然恢復了,但剛纔着實把我嚇得不輕。眼下攻擊比防守容易太多了。我們必須把全部精力都放在安全上。全面開啓‘堡壘模式’。”
OneKey 創始人 Yishi 發文表示,硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後,OneKey 正強化既有安全措施,並稱自身未發生安全事件,此次舉措爲事前主動實施。OneKey 已通過 Shopify API 確認歷史訂單記錄中的客戶姓名、郵箱、收貨地址等個人信息已刪除,並將客戶數據留存上限壓縮至 30 天,退貨、保修和設備驗證將改用不依賴長期數據留存的方式。FedEx、UPS 等承運商的留存政策不受 OneKey 控制;經客戶明確同意,OneKey 可能單獨保留經隱私處理的郵箱,僅用於產品更新和安全補丁通知。OneKey 長期目標是將電商業務遷至自有基礎設施,減少對 Shopify 等第三方平臺的依賴。
OneKey 創始人 Yishi 在 X 平臺發文表示,針對近期多名曾從 CryptoBilis 購買 Ledger 硬件錢包的用戶報告資產被盜一事,OneKey 已終止 CryptoBilis 的授權經銷商資格,並停止新增經銷商,同時將重新審查全部現有經銷商。
OneKey 創始人 Yishi 在 X 平臺發文表示,針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件,OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告,但出於安全考慮,已終止 CryptoBilis 的授權經銷商資格。其同時宣佈,即日起停止新增經銷商,並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶,無論設備型號及使用狀態,均可申請免費換新,申請截止日期爲 2026 年 12 月 31 日。此外,Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露,儘快將資產轉移至使用全新助記詞的錢包,無需等待換新設備送達。
OneKey 創始人 Yishi 於 X 平臺發文提醒,使用舊款 iPhone 作爲加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞,今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE,均涉及設備底層啓動代碼,無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後,可通過 USB 接口在 iOS 啓動前執行代碼,開啓飛行模式也無法阻止此類攻擊。Yishi 建議,iPhone 11 及更早機型不建議用於存儲助記詞,已經使用此類設備保存助記詞的用戶,應在可信環境中生成全新助記詞並遷移資產,而非僅更換原助記詞下的錢包地址。此外,用戶還應及時更新系統、使用更復雜的設備及錢包密碼,避免使用公共 USB 接口充電,並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平臺發文建議用戶使用 iPhone 作爲冷錢包,但只建議用 iPhone 17 或更新的機型。
社區用戶發現,Kraken 稍早前一度出現無法交易或提現的狀況。Kraken 官方 10:42 就此發文宣佈:“我們正在調查現貨和衍生品客戶在連接平臺以及通過所有網頁端、移動端應用程序及 Rest 和 Websocket 連接提交訂單時遇到的問題。我們正在努力解決該問題,並將在獲取更多信息後進行更新。”11:42,Kraken 再次發文更新進展,故障已得到解決。OneKey 創始人 Yishi 就此表示:“看起來 Kraken 剛纔也出了問題。無法進行交易或提現,整個交易所都進入了‘僅限掛單’(post-only)模式。現在雖然恢復了,但剛纔着實把我嚇得不輕。眼下攻擊比防守容易太多了。我們必須把全部精力都放在安全上。全面開啓‘堡壘模式’。”
OneKey 創始人 Yishi 發文表示,硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後,OneKey 正強化既有安全措施,並稱自身未發生安全事件,此次舉措爲事前主動實施。OneKey 已通過 Shopify API 確認歷史訂單記錄中的客戶姓名、郵箱、收貨地址等個人信息已刪除,並將客戶數據留存上限壓縮至 30 天,退貨、保修和設備驗證將改用不依賴長期數據留存的方式。FedEx、UPS 等承運商的留存政策不受 OneKey 控制;經客戶明確同意,OneKey 可能單獨保留經隱私處理的郵箱,僅用於產品更新和安全補丁通知。OneKey 長期目標是將電商業務遷至自有基礎設施,減少對 Shopify 等第三方平臺的依賴。
OneKey 創始人 Yishi 於 X 平臺發文“如何將 iPhone 變成一個冷錢包”。Yishi 表示:“建議使用 iPhone 17 或更新的機型,運行 iOS 27 或更高版本,並且每隔一到兩年就更換一次新設備……我不會使用 iPhone 16 或更早的機型作爲長期簽署重要資產交易的設備。即使是 iPhone 17 加上 iOS 27 系統,也只是我目前能接受的最低配置。對於長期保管大額資金的情況,我更傾向於使用專用的簽名設備,該設備應具備透明的安全設計,並能持續維護和在設備本身進行交易驗證。其固件、供應鏈和恢復流程仍需進一步審查,將手機離線是一種預防措施。但硬件、補丁級別、BFU/AFU 狀態、密碼以及錢包密鑰管理等因素,決定了這種預防措施的實際效果。”
OneKey 創始人 Yishi 在 X 平臺發文表示,針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件,OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告,但出於安全考慮,已終止 CryptoBilis 的授權經銷商資格。其同時宣佈,即日起停止新增經銷商,並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶,無論設備型號及使用狀態,均可申請免費換新,申請截止日期爲 2026 年 12 月 31 日。此外,Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露,儘快將資產轉移至使用全新助記詞的錢包,無需等待換新設備送達。
OneKey 創始人 Yishi 發文表示,Ledger 用戶近期資產損失事件引發社區對硬件錢包安全性的關注,風險可能並非來自安全芯片本身,而是存在於受保護芯片與用戶信任的顯示屏之間,即所謂“最後一釐米”環節,硬件錢包安全需要覆蓋生產、運輸、存儲和分銷全流程,並建議用戶通過官方渠道購買設備,完成包裝檢查及官方驗證,敏感數據在傳輸過程中可能暴露。Yishi 表示,截至 10 月 10 日,OneKey 尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險,計劃從包裝、助記詞顯示路徑、主板通信、經銷商授權及用戶驗證信息等多個方面進行改進。其中,OneKey 將推出無需在設備屏幕顯示助記詞的備份流程,並優先加強主板內部敏感通信鏈路加密,降低硬件植入攻擊獲取恢復短語的風險。
OneKey 創始人 Yishi 於 X 平臺發文提醒,使用舊款 iPhone 作爲加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞,今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE,均涉及設備底層啓動代碼,無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後,可通過 USB 接口在 iOS 啓動前執行代碼,開啓飛行模式也無法阻止此類攻擊。Yishi 建議,iPhone 11 及更早機型不建議用於存儲助記詞,已經使用此類設備保存助記詞的用戶,應在可信環境中生成全新助記詞並遷移資產,而非僅更換原助記詞下的錢包地址。此外,用戶還應及時更新系統、使用更復雜的設備及錢包密碼,避免使用公共 USB 接口充電,並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平臺發文建議用戶使用 iPhone 作爲冷錢包,但只建議用 iPhone 17 或更新的機型。
OneKey 創始人 Yishi 發文警告,隨着比特幣 ETF 持倉規模擴大,託管機構面臨的安全風險也在上升,並認爲貝萊德旗下比特幣現貨 ETF(IBIT)可能成爲朝鮮黑客組織的潛在目標。其指出,TRM Labs 高度確信,近期 Binance 安全事件與朝鮮黑客組織 TraderTraitor 有關,該組織此前還被指與 Bybit 遭盜及 DMM Bitcoin 被盜事件有關。
社區用戶發現,Kraken 稍早前一度出現無法交易或提現的狀況。Kraken 官方 10:42 就此發文宣佈:“我們正在調查現貨和衍生品客戶在連接平臺以及通過所有網頁端、移動端應用程序及 Rest 和 Websocket 連接提交訂單時遇到的問題。我們正在努力解決該問題,並將在獲取更多信息後進行更新。”11:42,Kraken 再次發文更新進展,故障已得到解決。OneKey 創始人 Yishi 就此表示:“看起來 Kraken 剛纔也出了問題。無法進行交易或提現,整個交易所都進入了‘僅限掛單’(post-only)模式。現在雖然恢復了,但剛纔着實把我嚇得不輕。眼下攻擊比防守容易太多了。我們必須把全部精力都放在安全上。全面開啓‘堡壘模式’。”
OneKey 創始人 Yishi 發文表示,硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後,OneKey 正強化既有安全措施,並稱自身未發生安全事件,此次舉措爲事前主動實施。OneKey 已通過 Shopify API 確認歷史訂單記錄中的客戶姓名、郵箱、收貨地址等個人信息已刪除,並將客戶數據留存上限壓縮至 30 天,退貨、保修和設備驗證將改用不依賴長期數據留存的方式。FedEx、UPS 等承運商的留存政策不受 OneKey 控制;經客戶明確同意,OneKey 可能單獨保留經隱私處理的郵箱,僅用於產品更新和安全補丁通知。OneKey 長期目標是將電商業務遷至自有基礎設施,減少對 Shopify 等第三方平臺的依賴。
OneKey 創始人 Yishi 發文表示,OneKey 的 SafeOS 基於 FreeRTOS 構建,由團隊自主開發。OneKey 將始終專注於便攜式安全設備,爲現實世界資產(RWA)、加密資產以及 FIDO 密鑰和雙重身份驗證(2FA)提供額外的離線硬件安全保護。Yishi 還強調,OneKey 將作爲 iPhone 和 Mac 的通用配件,用戶可將 OneKey 與 BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum 等錢包搭配使用,團隊將繼續擴展兼容範圍。
OneKey 創始人 Yishi 宣佈推出硬件錢包鑑定工具“一石鑑包”,旨在協助用戶識別硬件設備主板上可能存在的異常植入物。該工具對 Ledger、OneKey 與 Trezor 統一判定規則,不設特殊優待。用戶上傳拆機後的主板照片後,系統會在本地去除地理位置等元數據,並通過 Anthropic 的 Claude 視覺模型分析主板型號匹配度、主芯片文字,以及是否包含異常芯片、模塊、天線或飛線。最終判定結果依據既定規則生成,而非模型直接下定論。