同時關聯該項目與事件的快訊
OneKey 創始人 Yishi 於 X 平臺發文提醒，使用舊款 iPhone 作爲加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞，今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE，均涉及設備底層啓動代碼，無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後，可通過 USB 接口在 iOS 啓動前執行代碼，開啓飛行模式也無法阻止此類攻擊。Yishi 建議，iPhone 11 及更早機型不建議用於存儲助記詞，已經使用此類設備保存助記詞的用戶，應在可信環境中生成全新助記詞並遷移資產，而非僅更換原助記詞下的錢包地址。此外，用戶還應及時更新系統、使用更復雜的設備及錢包密碼，避免使用公共 USB 接口充電，並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平臺發文建議用戶使用 iPhone 作爲冷錢包，但只建議用 iPhone 17 或更新的機型。
OneKey 創始人 Yishi 發文警告，隨着比特幣 ETF 持倉規模擴大，託管機構面臨的安全風險也在上升，並認爲貝萊德旗下比特幣現貨 ETF（IBIT）可能成爲朝鮮黑客組織的潛在目標。其指出，TRM Labs 高度確信，近期 Binance 安全事件與朝鮮黑客組織 TraderTraitor 有關，該組織此前還被指與 Bybit 遭盜及 DMM Bitcoin 被盜事件有關。
社區用戶發現，Kraken 稍早前一度出現無法交易或提現的狀況。Kraken 官方 10:42 就此發文宣佈：“我們正在調查現貨和衍生品客戶在連接平臺以及通過所有網頁端、移動端應用程序及 Rest 和 Websocket 連接提交訂單時遇到的問題。我們正在努力解決該問題，並將在獲取更多信息後進行更新。”11:42，Kraken 再次發文更新進展，故障已得到解決。OneKey 創始人 Yishi 就此表示：“看起來 Kraken 剛纔也出了問題。無法進行交易或提現，整個交易所都進入了‘僅限掛單’（post-only）模式。現在雖然恢復了，但剛纔着實把我嚇得不輕。眼下攻擊比防守容易太多了。我們必須把全部精力都放在安全上。全面開啓‘堡壘模式’。”
OneKey 創始人 Yishi 發文表示，硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後，OneKey 正強化既有安全措施，並稱自身未發生安全事件，此次舉措爲事前主動實施。OneKey 已通過 Shopify API 確認歷史訂單記錄中的客戶姓名、郵箱、收貨地址等個人信息已刪除，並將客戶數據留存上限壓縮至 30 天，退貨、保修和設備驗證將改用不依賴長期數據留存的方式。FedEx、UPS 等承運商的留存政策不受 OneKey 控制；經客戶明確同意，OneKey 可能單獨保留經隱私處理的郵箱，僅用於產品更新和安全補丁通知。OneKey 長期目標是將電商業務遷至自有基礎設施，減少對 Shopify 等第三方平臺的依賴。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期多名曾從 CryptoBilis 購買 Ledger 硬件錢包的用戶報告資產被盜一事，OneKey 已終止 CryptoBilis 的授權經銷商資格，並停止新增經銷商，同時將重新審查全部現有經銷商。
OneKey 創始人 Yishi 在 X 平臺發文表示，針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件，OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告，但出於安全考慮，已終止 CryptoBilis 的授權經銷商資格。其同時宣佈，即日起停止新增經銷商，並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶，無論設備型號及使用狀態，均可申請免費換新，申請截止日期爲 2026 年 12 月 31 日。此外，Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露，儘快將資產轉移至使用全新助記詞的錢包，無需等待換新設備送達。
OneKey 創始人 Yishi 發文表示，Ledger 用戶近期資產損失事件引發社區對硬件錢包安全性的關注，風險可能並非來自安全芯片本身，而是存在於受保護芯片與用戶信任的顯示屏之間，即所謂“最後一釐米”環節，硬件錢包安全需要覆蓋生產、運輸、存儲和分銷全流程，並建議用戶通過官方渠道購買設備，完成包裝檢查及官方驗證，敏感數據在傳輸過程中可能暴露。Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險，計劃從包裝、助記詞顯示路徑、主板通信、經銷商授權及用戶驗證信息等多個方面進行改進。其中，OneKey 將推出無需在設備屏幕顯示助記詞的備份流程，並優先加強主板內部敏感通信鏈路加密，降低硬件植入攻擊獲取恢復短語的風險。
據 Cointelegraph 報道，開源錢包提供商 OneKey 表示，其安全團隊在實驗室環境中成功重現了針對舊版 Ledger 以太坊應用 1.22.1 的“交易替換攻擊”。該漏洞可能允許攻擊者在用戶審覈正常交易時替換待簽名交易，但利用條件包括控制設備與主機之間的通信，例如通過惡意軟件、受感染錢包軟件或惡意網頁實現。
OneKey Anzen 針對 Ledger 漏洞進行復現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬件屏幕仍會顯示正在審覈的 A 交易，但設備可能簽署用戶未查看的 B 交易。OneKey Anzen 表示，該問題源於交易顯示邏輯與底層緩衝區之間的競態條件，攻擊前提是主機側已被惡意 DApp 或中間軟件控制。Ledger CTO 曾回應稱漏洞修復已於約兩週前上線，用戶更新應用即可。公開信息顯示，Ledger GitHub 上 1.22.2 版本的正式標籤於 8 月 24 日出現。Ledger 官網表示，已通過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發佈 Ledger Secure SDK v26.6.1，相關應用已重新構建併發布。用戶需通過 Ledger Live 更新應用，僅更新設備固件無法完成修復。Ledger 稱目前沒有證據顯示該漏洞已被實際利用。
硬件錢包廠商 BitBox 表示，8 月信用卡支付銷量較此前數週基線約增長 10 倍，增量主要來自北美；Trezor 和 OneKey 也確認同期銷量上升，但均未披露具體數據。Trezor、BitBox 和 OneKey 均重新審查了助記詞生成、隨機數生成器、熵及固件驗證流程。Trezor 計劃開展核心固件功能滲透測試，並公開相關安全審計報告；OneKey 將加強安全關鍵代碼路徑和交易簽名流程審查。Ledger CTO Charles Guillemet 表示，AI 輔助攻擊使補丁發佈、漏洞披露和用戶教育需要加快。Blockstream Jade 已發佈包含多項修復的固件更新，並建議用戶同步更新應用、操作系統、設備、路由器及家用電器。（Bitcoin.com News）