OneKey Ajukan Lima Peningkatan Usai Analisis Serangan Rantai Pasok Perangkat Keras Ledger
BlockBeats melaporkan pada 10 Oktober bahwa sekitar US$90 juta aset diduga dicuri melalui perangkat Ledger yang telah dimanipulasi dan dijual lewat kanal CryptoBilis. Menanggapi insiden tersebut, pendiri OneKey, Yishi, menyatakan bahwa hingga 10 Oktober pihaknya belum menerima laporan kerugian terkait.
Setelah menganalisis secara mendalam vektor serangan dalam kompromi rantai pasok perangkat keras Ledger, OneKey mengumumkan lima langkah peningkatan. Langkah tersebut mencakup pembaruan kemasan anti-pemalsuan, penerapan proses inisialisasi tanpa layar, serta penguatan enkripsi komunikasi bus internal pada tingkat firmware dan perangkat keras.
Yishi menyerukan kolaborasi yang lebih erat antara produsen, peneliti, dan mitra distribusi untuk menelaah secara menyeluruh jalur perangkat hingga ke pengguna serta mekanisme transmisi data sensitif di dalam perangkat.
