Pasukan Keselamatan OneKey Anzen Menghasilkan Semula Kelemahan Tandatangan Ledger yang Telah Ditampal

Kerentanan Ledger dan Penghasilan Semula Makmal OneKey

Menurut buletin keselamatan Ledger, satu kecacatan dalam versi 1.22.1 aplikasi Ethereum boleh membolehkan hos yang berniat jahat atau telah dikompromi menghantar arahan kedua sementara transaksi asal masih dipaparkan pada skrin. Dalam senario itu, pengguna boleh menyemak satu transaksi sementara peranti menandatangani parameter yang berbeza.

Pasukan Anzen OneKey menggunakan Speculos dan satu fail boleh laksana yang dibina secara tempatan untuk menghasilkan semula senario kerentanan tersebut. Pasukan itu juga menyelesaikan isu Speculos “reset 502” semasa pengujian. Ledger berkata ia menambah perlindungan pada peringkat aplikasi dalam aplikasi Ethereum 1.22.2 pada 13 Ogos dan membaiki isu asas dalam Ledger Secure SDK v26.6.1 pada 21 Ogos. Syarikat itu mengesyorkan pengguna memasang aplikasi Ethereum 1.22.3 atau lebih baharu melalui Ledger Live dan mengesahkan versi aplikasi pada peranti mereka. Mengemas kini perisian tegar peranti sahaja adalah tidak mencukupi.

“Penyelidikan keselamatan seperti ini membantu seluruh ekosistem dompet perkakasan kekal mendahului ancaman berpotensi,” kata Yishi Wang, CEO & Pengasas OneKey.. “Keupayaan pasukan Anzen kami untuk menghasilkan semula kecacatan ini menunjukkan nilai pengujian keselamatan bebas dalam ruang Web3.”

Mengenai OneKey

OneKey menawarkan aplikasi Web3 jagaan sendiri dan dompet perkakasan yang serasi. Pengguna boleh mengurus aset berbilang rantaian, mengakses DApps dan DeFi, serta berdagang kontrak kekal tanpa memberikan OneKey kawalan ke atas kunci peribadi mereka. OneKey App berfungsi sebagai dompet perisian atau bersambung ke dompet perkakasan yang serasi, di mana kunci peribadi disimpan dan transaksi ditandatangani.

OneKey tidak memegang dana pengguna atau mengawal kunci yang digunakan untuk membenarkan transaksi. Aset yang didepositkan ke dalam protokol pihak ketiga kekal tertakluk kepada kontrak pintar protokol tersebut dan risiko berkaitan. OneKey menerbitkan kod sumber terbuka untuk OneKey App, manakala repositori perisian tegar dompet perkakasan tersedia di bawah lesen sumber terbuka. Audit pihak ketiga oleh SlowMist telah menilai OneKey Pro, Classic 1S, dan OneKey SDK.

OneKey App menyokong pengurusan aset berbilang rantaian dan DApp, laluan swap dan jambatan pihak ketiga, pemindahan pukal pada rangkaian yang disokong, serta pengurusan alamat. Bahagian DeFi-nya merangkumi paparan Earn, Borrow, dan Portfolio untuk protokol yang disokong, memaparkan aset, hutang, ganjaran, nilai bersih, dan metrik kesihatan. Pengguna boleh mendeposit aset, meminjam, membayar balik, menuntut ganjaran, dan menutup posisi melalui OneKey App pada protokol yang menyokong tindakan ini.

Bermula dengan OneKey App 6.5.0, Tajaan Gas tersedia untuk penghantaran token yang layak dan swap berlaluan pusat pada Ethereum Mainnet, Arbitrum One, BNB Smart Chain, Polygon, dan Base, serta deposit USDC ke Perps di Arbitrum. Pengguna yang layak boleh menerima tajaan sehingga 10 transaksi sehari, tertakluk kepada ketersediaan dan semakan penggunaan adil.

SignGuard dan Clear Signing menyediakan amaran risiko dan butiran transaksi yang mudah dibaca sebelum menandatangani, walaupun liputannya masih diperluaskan. Kawalan keselamatan lain termasuk penyembunyian token mencurigakan, kenalan dipercayai, dan pengurusan kebenaran. Di iOS dan Android, halaman paparan kunci peribadi menyekat tangkapan skrin, melindungi daripada rakaman skrin, dan mengaburkan latar belakang.

OneKey Perps, yang dibina dalam OneKey App, menggunakan infrastruktur onchain Hyperliquid untuk perdagangan kontrak kekal. Pengguna mendeposit cagaran ke dalam kontrak onchain protokol dan melihat baki, data pasaran, posisi, dan pesanan dalam aplikasi mudah alih atau desktop OneKey. Bergantung pada ketersediaan, OneKey Perps mungkin menawarkan kontrak yang dikaitkan dengan mata wang kripto, ekuiti A.S. dan global, logam berharga, indeks dan ETF, komoditi, pertukaran asing, dan pasaran pra-IPO terpilih. Simbol yang tersedia, had leveraj, kecairan, kadar pendanaan, dan akses serantau boleh berubah; pengguna harus menyemak aplikasi untuk pasaran dan terma semasa.

Pengguna boleh meletakkan pesanan pasaran dan had, membuka posisi panjang atau pendek, memilih mod margin, dan menggunakan pesanan pantas BBO. Sebelum penghantaran pesanan, antara muka memaparkan kadar pendanaan, tetapan margin, yuran, dan anggaran harga pembubaran. Notifikasi tolak memberikan kemas kini dagangan tetapi tidak menggantikan pemantauan posisi aktif.

OneKey melaporkan lebih daripada 1.2 juta muat turun, lebih daripada 120,000 pengguna aktif bulanan, dan lebih daripada $8.45 bilion aset jagaan sendiri. Aplikasi ini menyokong lebih daripada 30,000 syiling dan token.

YZi Labs mengetuai pusingan pembiayaan Siri B OneKey pada penilaian $150 juta, dengan pelabur terdahulu termasuk Coinbase Ventures, Dragonfly, dan Ribbit Capital.

Untuk maklumat lanjut, lawati OneKey App atau lihat senarai pasaran OneKey Perps.

_________________________________________________________________________

Bitcoin.com tidak menerima sebarang tanggungjawab atau liabiliti, dan tidak akan bertanggungjawab, sama ada secara langsung atau tidak langsung, atas sebarang kerugian, kerosakan, tuntutan, kos, atau perbelanjaan dalam apa jua bentuk, sama ada sebenar, didakwa, atau berbangkit, yang timbul daripada atau berkaitan dengan penggunaan, atau pergantungan kepada, sebarang kandungan, barangan, atau perkhidmatan yang dirujuk dalam artikel ini. Sebarang pergantungan yang diletakkan pada maklumat sedemikian adalah sepenuhnya atas risiko pembaca sendiri.