OneKey annonce cinq mesures de renforcement après l'analyse de l'attaque visant la chaîne d'approvisionnement matérielle de Ledger
Résumé du marché par IA
À la suite d’un vol signalé de 90 M$ lié à une suspicion d’altération de dispositifs Ledger vendus via CryptoBilis, OneKey a présenté cinq améliorations de sécurité (emballage anti-contrefaçon, initialisation sans écran et chiffrement renforcé du bus interne). Cette nouvelle met en lumière le risque persistant lié à la chaîne d’approvisionnement des portefeuilles matériels et pourrait influencer temporairement la confiance des utilisateurs, les pratiques de garde et l’examen des fournisseurs de portefeuilles matériels, avec un impact direct limité sur l’évolution générale des prix des cryptomonnaies.
Niveau d'impact
● Faible
Actifs concernés
BTC/USDT-0.50%
Infos de l'IA · BTC/USDTInfos de l'IA
● neutre
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
BlockBeats rapporte que, le 10 octobre, à la suite d'un incident ayant entraîné le vol d'environ 90 millions de dollars d'actifs, lié à une suspicion d'altération d'appareils Ledger vendus via le canal CryptoBilis, le fondateur de OneKey, Yishi, a indiqué qu'à cette date OneKey n'avait reçu aucun signalement de préjudice similaire.
Après une analyse approfondie des vecteurs d'attaque dans ce scénario de compromission de la chaîne d'approvisionnement des portefeuilles matériels Ledger, OneKey a annoncé la mise en œuvre de cinq améliorations. Parmi elles figurent le renforcement de l'emballage anti-contrefaçon, l'introduction d'un processus d'initialisation sans écran et l'amélioration du chiffrement des communications sur le bus interne, tant au niveau du micrologiciel que du matériel.
Yishi appelle fabricants, chercheurs et partenaires de distribution à une coopération étroite afin d'examiner avec rigueur le parcours des appareils jusqu'aux utilisateurs et les modalités de transmission des données sensibles à l'intérieur des dispositifs.
