دبي، 5 سبتمبر 2026 — أعلنت OneKey، وهي منصة محفظة Web3 ذاتية الحفظ، اليوم أن فريقها الأمني Anzen نجح في إعادة إنتاج ثغرة استبدال المعاملة في تطبيق Ethereum الخاص بـ Ledger أثناء اختبارات مختبرية داخلية. وقد أكدت Ledger أن المشكلة تم تحديدها وإصلاحها قبل الإفصاح العلني، دون وجود دليل على استغلالها في العالم الحقيقي.
محتوى برعاية
هذا بيان صحفي مدفوع مُقدَّم من OneKey. التصريحات والادعاءات والبيانات والمعلومات الأخرى الواردة فيه قدَّمها المُعلِن ولم تتحقق منها Bitcoin.com News بشكل مستقل. لا تؤيد Bitcoin.com News هذا المحتوى ولا تضمن دقته أو اكتماله أو موثوقيته. ينبغي على القراء إجراء أبحاثهم الخاصة قبل اتخاذ أي إجراء بناءً على المعلومات المعروضة.
فريق أمان OneKey Anzen يعيد إنتاج خلل توقيع Ledger الذي تم إصلاحه
مشاركة
Press release
ثغرة Ledger وإعادة إنتاج OneKey لها في المختبر
وفقًا للنشرة الأمنية الصادرة عن Ledger، فإن خللًا في الإصدار 1.22.1 من تطبيق Ethereum قد يسمح لمضيف خبيث أو مخترق بإرسال أمر ثانٍ بينما تظل المعاملة الأصلية معروضة على الشاشة. في هذا السيناريو، قد يراجع المستخدم معاملة واحدة بينما يوقّع الجهاز على معلمات مختلفة.
استخدم فريق Anzen في OneKey أداة Speculos وملفًا تنفيذيًا مبنيًا محليًا لإعادة إنتاج سيناريو الثغرة. كما قام الفريق بحل مشكلة “reset 502” في Speculos أثناء الاختبار. وتقول Ledger إنها أضافت وسائل حماية على مستوى التطبيق في تطبيق Ethereum 1.22.2 بتاريخ 13 أغسطس، وأصلحت المشكلة الأساسية في Ledger Secure SDK v26.6.1 بتاريخ 21 أغسطس. وتوصي الشركة المستخدمين بتثبيت تطبيق Ethereum 1.22.3 أو أحدث عبر Ledger Live والتحقق من إصدار التطبيق على أجهزتهم. إن تحديث برمجيات الجهاز الثابتة وحده غير كافٍ.
وقال ييشي وانغ، الرئيس التنفيذي والمؤسس لشركة OneKey: “تساعد أبحاث الأمن من هذا النوع منظومة محافظ الأجهزة بالكامل على البقاء متقدمة على التهديدات المحتملة”. وأضاف: “قدرة فريق Anzen لدينا على إعادة إنتاج هذا الخلل تُظهر قيمة الاختبارات الأمنية المستقلة في مجال Web3.”
نبذة عن OneKey
تقدم OneKey تطبيق Web3 ذاتي الحفظ ومحافظ أجهزة متوافقة. يمكن للمستخدمين إدارة أصول متعددة السلاسل، والوصول إلى DApps وDeFi، وتداول العقود الدائمة دون منح OneKey التحكم في مفاتيحهم الخاصة. يعمل تطبيق OneKey App كمحفظة برمجية أو يتصل بمحافظ أجهزة متوافقة، حيث يتم تخزين المفاتيح الخاصة وتوقيع المعاملات.
لا تحتفظ OneKey بأموال المستخدمين ولا تتحكم في المفاتيح المستخدمة لتفويض المعاملات. وتظل الأصول المودعة في بروتوكولات الجهات الخارجية خاضعة لعقود تلك البروتوكولات الذكية والمخاطر المرتبطة بها. تنشر OneKey شيفرة مفتوحة المصدر لتطبيق OneKey App، بينما تتوفر مستودعات برمجيات محافظ الأجهزة الثابتة بموجب تراخيص مفتوحة المصدر. وقد راجعت عمليات تدقيق طرف ثالث من SlowMist كلًا من OneKey Pro وClassic 1S وOneKey SDK.
يدعم تطبيق OneKey App إدارة الأصول وDApps متعددة السلاسل، ومسارات المبادلة والجسور عبر جهات خارجية، والتحويلات المجمّعة على الشبكات المدعومة، وإدارة العناوين. ويتضمن قسم DeFi عروض Earn وBorrow وPortfolio للبروتوكولات المدعومة، مع عرض الأصول والديون والمكافآت والقيمة الصافية ومقاييس السلامة. يمكن للمستخدمين إيداع الأصول والاقتراض والسداد والمطالبة بالمكافآت والخروج من المراكز عبر تطبيق OneKey App على البروتوكولات التي تدعم هذه الإجراءات.
ابتداءً من OneKey App 6.5.0، تتوفر ميزة رعاية الغاز (Gas Sponsorship) لإرسال الرموز المؤهلة وعمليات المبادلة الموجهة مركزيًا على شبكة Ethereum Mainnet وArbitrum One وBNB Smart Chain وPolygon وBase، بالإضافة إلى إيداعات USDC إلى Perps على Arbitrum. يمكن للمستخدمين المؤهلين الحصول على رعاية لما يصل إلى 10 معاملات يوميًا، وفقًا للتوافر وفحوصات الاستخدام العادل.
توفر ميزتا SignGuard وClear Signing تنبيهات مخاطر وتفاصيل معاملات قابلة للقراءة قبل التوقيع، رغم أن نطاق التغطية ما يزال يتوسع. وتشمل ضوابط أمنية أخرى إخفاء الرموز المشبوهة، وجهات الاتصال الموثوقة، وإدارة التفويضات. على iOS وAndroid، تمنع صفحات عرض المفاتيح الخاصة لقطات الشاشة، وتحمي من تسجيل الشاشة، وتطمس الخلفية.
تستخدم خدمة OneKey Perps، المدمجة داخل تطبيق OneKey App، البنية التحتية على السلسلة الخاصة بـ Hyperliquid لتداول العقود الدائمة. يودع المستخدمون الضمان في عقود البروتوكول على السلسلة ويعرضون الأرصدة وبيانات السوق والمراكز والأوامر في تطبيق OneKey على الهاتف المحمول أو سطح المكتب. وبحسب التوافر، قد تقدم OneKey Perps عقودًا مرتبطة بالعملات المشفرة، والأسهم الأمريكية والعالمية، والمعادن النفيسة، والمؤشرات وصناديق ETFs، والسلع، وأسواق العملات الأجنبية، وأسواق مختارة لما قبل الطرح العام الأولي. يمكن أن تتغير الرموز المتاحة وحدود الرافعة والسيولة ومعدلات التمويل وإمكانية الوصول الإقليمية؛ وينبغي على المستخدمين التحقق من التطبيق لمعرفة الأسواق والشروط الحالية.
يمكن للمستخدمين وضع أوامر سوق وأوامر محددة، وفتح مراكز شراء (long) أو بيع (short)، واختيار وضع الهامش، واستخدام أوامر BBO السريعة. قبل إرسال الأمر، تعرض الواجهة معدلات التمويل وإعدادات الهامش والرسوم وسعر التصفية التقديري. توفر الإشعارات الفورية تحديثات التداول لكنها لا تغني عن مراقبة المراكز النشطة.
تفيد OneKey بأكثر من 1.2 مليون تنزيل، وأكثر من 120,000 مستخدم نشط شهريًا، وأكثر من 8.45 مليار دولار من الأصول ذاتية الحفظ. يدعم التطبيق أكثر من 30,000 عملة ورمز.
قاد YZi Labs جولة التمويل من السلسلة B لشركة OneKey عند تقييم قدره 150 مليون دولار، مع مستثمرين سابقين يشملون Coinbase Ventures وDragonfly وRibbit Capital.
لمزيد من المعلومات، تفضل بزيارة OneKey App أو اعرض قائمة أسواق OneKey Perps.
_________________________________________________________________________
لا تتحمل Bitcoin.com أي مسؤولية أو التزام، ولن تكون مسؤولة، سواء بشكل مباشر أو غير مباشر، عن أي خسارة أو ضرر أو مطالبة أو تكلفة أو نفقة من أي نوع، سواء كانت فعلية أو مزعومة أو تبعية، تنشأ عن أو فيما يتعلق باستخدام أي محتوى أو سلع أو خدمات تمت الإشارة إليها في هذه المقالة أو الاعتماد عليها. وأي اعتماد على مثل هذه المعلومات يقع على مسؤولية القارئ وحده وبشكل صارم.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
