Ledger sự kiện làm dấy lên lo ngại về bảo mật ví cứng, nhà sáng lập OneKey tuyên bố sẽ nâng cấp bảo vệ "một centimet cuối cùng"

Theo Odaily, nhà sáng lập OneKey Yishi đã đăng bài cho biết sự kiện mất tài sản gần đây của người dùng Ledger đã làm dấy lên mối quan tâm của cộng đồng về tính bảo mật của ví cứng, rủi ro có thể không đến từ chính chip bảo mật mà tồn tại giữa chip được bảo vệ và màn hình hiển thị mà người dùng tin tưởng, tức cái gọi là khâu "một centimet cuối cùng", bảo mật ví cứng cần bao phủ toàn bộ quy trình sản xuất, vận chuyển, lưu trữ và phân phối, đồng thời khuyến nghị người dùng mua thiết bị qua kênh chính thức, hoàn thành kiểm tra bao bì và xác minh chính thức, dữ liệu nhạy cảm có thể bị lộ trong quá trình truyền tải.

Yishi cho biết, tính đến ngày 10 tháng 10, OneKey chưa nhận được báo cáo nào về việc người dùng bị mất tiền do sự kiện này. Trước rủi ro tấn công chuỗi cung ứng, công ty dự định cải thiện từ nhiều khía cạnh bao gồm bao bì, đường dẫn hiển thị cụm từ ghi nhớ, giao tiếp bo mạch chủ, ủy quyền đại lý và thông tin xác minh người dùng. Trong đó, OneKey sẽ ra mắt quy trình sao lưu không cần hiển thị cụm từ ghi nhớ trên màn hình thiết bị, và ưu tiên tăng cường mã hóa đường truyền nhạy cảm bên trong bo mạch chủ, giảm rủi ro kẻ tấn công cài đặt phần cứng để lấy cụm từ khôi phục.