与「Onekey」相关的搜索结果

老师们我发现一个Bug，@ohyishi，@okxchinese Onekey的默认兑换的时候，会有很大的差价，我看是走的OKX的Swap，同样的价格在 Jumper上是正常的。 这是OKX Swap的问题吗，我看他下面只有1USDT=0.991USDC

we hacked ledger. the @OneKey_Anzen team has successfully reproduced a transaction replacement attack against ledger ethereum app 1.22.1 in our lab. the bug is a race condition between the transaction display logic and the underlying transaction buffer. an attacker can overwrite the transaction waiting to be signed while the user is still reviewing a legitimate one. in simple terms: - you see transaction a on your ledger. - you approve transaction a. - your ledger can end up signing transaction b. - and you never see transaction b. to reproduce this, we built the 1.22.1 ELF ourselves, fixed the speculos reset 502 issue, and got the full attack flow working end to end. ledger fixed this in ethereum app 1.22.3. if you’re still on an older version, update it.

we’ve just launched the official website for @OneKey_Anzen. anzen lab is onekey’s in-house security team. we secure our hardware, firmware, and apps before they ship, coordinate responsible disclosure with external researchers, and open source the tools and research behind our work. found a real vulnerability? report it to us. if it’s valid, we’ll pay a bounty and give you full credit.

还有6天，钱包赛道有Onekey、metamask、okx wallet、topnod 等，稳定币有circle 、Ethena 、Spark 等，交易所和头部RWA协议也基本齐聚@MoneyFrontierhk 。 7月27-28日，我们香港见，主会场完整议程：

其实我以前观点和 @zachxbt 一样，因为当年 Ledger 如日中天。但这几年由于 @OneKeyHQ @KeystoneWallet 的发展，历史上我们安全审计反馈了不少问题，他们都很重视，包括用户交互安全（尤其是“所见即所签”）这方面，让我对硬件钱包有了质的改观。 所以如果让我推荐，我个人会推荐这两款硬件钱包，至于搭配软件钱包，我推荐在 iPhone 上搭配 Rabby/OKX Wallet/OneKey App 等。 还有其他有意思的组合，之前我分享过，这里不冗余介绍了😁 核心，一看私钥/助记词生成的随机数是否靠谱，如果还支持 Passphrase，那加分项，支持 SSS 备份，继续加分；二看用户交互安全是否做好，尤其“所见即所签”这方面的解析工作。 其他不多说了，细节见真章。

吴说获悉，Keystone 发文称，在 2026 年 3 月 Keystone 与 OneKey Anzen 双方合作进行的一次安全审计活动中，OneKey Anzen 团队发现 Keystone 3 Pro 所用 MCU 供应商 USB SDK 存在安全问题。攻击者在物理获得设备、获取解锁 PIN、通过 USB 连接并获设备授权等特定条件下，可能在 MCU 上执行自定义代码并威胁用户资产安全。Keystone 表示，已于 4 月 1 日发布 V2.4.0 固件完成修复，并将该 USB SDK BUG 反馈给 MCU 供应商。Keystone 建议用户及时更新固件、保护设备和 PIN 码安全，优先使用二维码等气隙隔离方式进行交易签名，并拒绝异常 USB 授权请求。

当你弄完这些 1.Macbook Pro / Mac mini 稳定 VPN（家里 Mac mini 装 Surge 当旁路由，全屋设备直连，出门小火箭） 2. 谷歌邮箱、edu 教育域名邮箱 3. 手机卡：club / giffgaff /RedPocket / 德国沃达丰 / 德国 O2 4.银行：众安 / 象象 / 汇丰 / N26 / iFast 5.U卡：Plasma one / Bitget U卡 / Bybit U卡 / 人人卡 6.支付：美区 PayPal / 港区 PayPal / Wise 7.港美股：IBKR / 嘉信理财 / 致富证券 8.加密货币：币安 / OKX / Bybit / Bitget / Onekey 9. Apple ID：美区 / 港区 / 土耳其 / 尼日利亚 10. 订阅AI：ChatGPT / Claude 11.ITIN 税号 美国信用卡（美卡） 美国地址 / 邮件转发 Google Voice 美国号码 SSN-less 信用记录 发现这只是美国人的日常 你是什么感觉？

信任从来不会凭空产生。 它来自一家公司愿不愿意把代码公开，愿不愿意让所有人检查，愿不愿意把最核心的东西交给时间验证。 从 2019 年创立第一天起，OneKey 就选择全开源。从 App 到固件，任何开发者、安全机构，甚至 AI，都可以独立检查。基于 OneKey 代码 Fork 的钱包我见过不下十个。 我们最早从 Trezor 的开源方案出发，随后一步一步完成自主研发，建立自己的硬件、固件与软件体系，掌握核心技术，也拥有完整的自主知识产权。 这些年，OneKey 成为第一个，也是目前唯一一个被 bitcoin[.]org 收录的亚洲硬件钱包品牌。销量做到亚洲第一，全球第三。 但真正让我们珍惜的，从来不只是这些排名和记录。 是几轮牛熊过去，用户逐渐学会自托管，把资产存在自己的 OneKey 钱包；是行业最混乱的时候，还有人相信我们会把安全放在第一位；是很多人买下第一台 OneKey 后，又把它推荐给家人和朋友。 六年过去，我们越来越确信，安全要靠公开证明，信任要靠时间积累，口碑要靠每一台产品慢慢赢回来。 OneKey 不辜负每一份托付。