OneKey propõe cinco medidas após analisar ataque à cadeia de suprimentos de hardware da Ledger

A BlockBeats informou em 10 de outubro que, após o caso em que cerca de US$ 90 milhões em ativos teriam sido roubados por suspeita de adulteração de dispositivos Ledger vendidos pelo canal CryptoBilis, o fundador da OneKey, Yishi, declarou que, até a mesma data, a empresa não havia recebido relatos de perdas relacionadas. Segundo Yishi, a OneKey realizou uma análise detalhada dos vetores de ataque envolvidos no comprometimento da cadeia de suprimentos de hardware da Ledger e decidiu adotar cinco melhorias. Entre as ações, estão a atualização das embalagens antifalsificação, a introdução de um processo de inicialização sem tela e o reforço da criptografia das comunicações do barramento interno, tanto no nível de firmware quanto no de hardware. Ele também defendeu uma cooperação mais estreita entre fabricantes, pesquisadores e parceiros de distribuição para revisar com rigor como os dispositivos chegam aos usuários e de que forma dados sensíveis circulam internamente nos aparelhos.