Kinopya ng OneKey Anzen Security Team ang Naayos nang Kahinaan sa Pagpirma ng Ledger

Ang Kahinaan sa Ledger at ang Lab Reproduction ng OneKey

Ayon sa security bulletin ng Ledger, ang isang depekto sa bersyong 1.22.1 ng Ethereum app ay maaaring magbigay-daan sa isang mapanlinlang o nakompromisong host na magpadala ng pangalawang command habang nananatiling nasa screen ang orihinal na transaksyon. Sa ganitong sitwasyon, maaaring masuri ng user ang isang transaksyon habang ang device ay lumalagda sa ibang mga parameter.

Gumamit ang Anzen team ng OneKey ng Speculos at isang locally built na executable upang ma-reproduce ang senaryo ng kahinaan. Nalutas din ng team ang isyung Speculos na “reset 502” habang isinasagawa ang testing. Sinabi ng Ledger na nagdagdag ito ng mga app-level na proteksyon sa Ethereum app 1.22.2 noong Ago. 13 at inayos ang pinagbabatayang isyu sa Ledger Secure SDK v26.6.1 noong Ago. 21. Iminumungkahi ng kumpanya na i-install ng mga user ang Ethereum app 1.22.3 o mas bago sa pamamagitan ng Ledger Live at i-verify ang bersyon ng app sa kanilang device. Hindi sapat ang pag-update lamang ng device firmware.

“Ang ganitong security research ay tumutulong sa buong hardware wallet ecosystem na manatiling nangunguna sa mga potensyal na banta,” sinabi ni Yishi Wang, CEO & Founder ng OneKey.. “Ang kakayahan ng aming Anzen team na ma-reproduce ang depektong ito ay nagpapakita ng halaga ng independent security testing sa Web3 space.”

Tungkol sa OneKey

Nag-aalok ang OneKey ng isang self-custodial na Web3 app at mga katugmang hardware wallet. Maaaring pamahalaan ng mga user ang multichain na mga asset, mag-access ng mga DApp at DeFi, at mag-trade ng perpetual contracts nang hindi ibinibigay sa OneKey ang kontrol sa kanilang mga private key. Gumagana ang OneKey App bilang software wallet o kumokonekta sa mga katugmang hardware wallet, kung saan iniimbak ang mga private key at nilalagdaan ang mga transaksyon.

Hindi hinahawakan ng OneKey ang pondo ng user o kinokontrol ang mga key na ginagamit upang pahintulutan ang mga transaksyon. Ang mga asset na dineposito sa mga third-party protocol ay nananatiling saklaw ng mga smart contract ng mga protocol na iyon at ng kaugnay na mga panganib. Naglalathala ang OneKey ng open-source na code para sa OneKey App, habang ang mga repository ng firmware ng hardware wallet ay available sa ilalim ng mga open-source na lisensya. Sinuri ng mga third-party audit ng SlowMist ang OneKey Pro, Classic 1S, at ang OneKey SDK.

Sinusuportahan ng OneKey App ang pamamahala ng multichain na asset at DApp, mga third-party swap at bridge route, batch transfers sa mga suportadong network, at address management. Kasama sa DeFi section nito ang mga view na Earn, Borrow, at Portfolio para sa mga suportadong protocol, na nagpapakita ng mga asset, utang, mga reward, net value, at mga health metric. Maaaring magdeposito ang mga user ng mga asset, manghiram, magbayad, mag-claim ng mga reward, at lumabas sa mga posisyon sa pamamagitan ng OneKey App sa mga protocol na sumusuporta sa mga aksyong ito.

Simula sa OneKey App 6.5.0, available ang Gas Sponsorship para sa mga kwalipikadong pagpapadala ng token at mga centrally routed swap sa Ethereum Mainnet, Arbitrum One, BNB Smart Chain, Polygon, at Base, pati na rin ang mga USDC deposit sa Perps sa Arbitrum. Ang mga kwalipikadong user ay maaaring makatanggap ng sponsorship para sa hanggang 10 transaksyon bawat araw, depende sa availability at mga fair-use check.

Nagbibigay ang SignGuard at Clear Signing ng mga risk alert at nababasang detalye ng transaksyon bago lumagda, bagama’t patuloy pang lumalawak ang coverage. Kabilang sa iba pang security control ang pagtatago ng mga kahina-hinalang token, trusted contacts, at authorization management. Sa iOS at Android, hinaharangan ng mga page ng pagpapakita ng private key ang mga screenshot, nagpoprotekta laban sa screen recording, at nilalabo ang background.

Ang OneKey Perps, na naka-integrate sa OneKey App, ay gumagamit ng onchain infrastructure ng Hyperliquid para sa perpetual-contract trading. Nagde-deposito ang mga user ng collateral sa mga onchain contract ng protocol at tinitingnan ang mga balanse, market data, mga posisyon, at mga order sa mobile o desktop app ng OneKey. Depende sa availability, maaaring mag-alok ang OneKey Perps ng mga contract na naka-ugnay sa mga cryptocurrency, U.S. at pandaigdigang equities, mahahalagang metal, mga index at ETF, mga commodity, foreign exchange, at piling mga pre-IPO market. Maaaring magbago ang mga available na simbolo, mga limitasyon ng leverage, liquidity, funding rate, at regional access; dapat tingnan ng mga user ang app para sa kasalukuyang mga merkado at mga tuntunin.

Maaaring maglagay ang mga user ng market at limit order, magbukas ng long o short na posisyon, pumili ng margin mode, at gumamit ng BBO quick orders. Bago isumite ang order, ipinapakita ng interface ang mga funding rate, mga setting ng margin, mga bayarin, at tinatayang liquidation price. Nagbibigay ang push notification ng mga update sa trade ngunit hindi nito pinapalitan ang aktibong pagmo-monitor ng posisyon.

Iniulat ng OneKey ang mahigit 1.2 milyong download, mahigit 120,000 buwanang active user, at mahigit $8.45 bilyon sa self-custodied na mga asset. Sinusuportahan ng app ang mahigit 30,000 coin at token.

Pinangunahan ng YZi Labs ang Series B funding round ng OneKey sa $150 milyon na valuation, kasama sa mga naunang investor ang Coinbase Ventures, Dragonfly, at Ribbit Capital.

Para sa karagdagang impormasyon, bisitahin ang OneKey App o tingnan ang listahan ng merkado ng OneKey Perps.

_________________________________________________________________________

Walang tinatanggap na responsibilidad o pananagutan ang Bitcoin.com, at hindi ito mananagot, direkta man o hindi direkta, para sa anumang pagkalugi, pinsala, paghahabol, gastos, o gastusin ng anumang uri, aktuwal man, ipinapalagay, o may kinahihinatnan, na nagmumula sa o may kaugnayan sa paggamit o pag-asa sa anumang nilalaman, kalakal, o serbisyong binanggit sa artikulong ito. Anumang pag-asa na ilalagay sa ganitong impormasyon ay mahigpit na nasa sariling panganib ng mambabasa.