硬體錢包安全進入人工智慧軍備競賽

OneKey 創辦人 Yishi Wang 表示，硬體錢包安全正進入更快速的 AI 軍備競賽。OneKey 旗下 Anzen Labs 只用一名安全工程師，便在約兩週內利用 AI 找出並重現一宗與 USB 有關的供應鏈攻擊。過去類似研究約需兩個月，並需要多名經驗豐富的研究人員。 Wang 表示，涉款約 15 億美元的 Bybit 駭客攻擊顯示，硬體錢包安全不只取決於程式碼、稽核和多重簽章控制。據報攻擊者先對 Safe 的一名前端工程師進行社交工程攻擊，接著部署針對 Bybit 的惡意程式碼。Ledger 的盲簽流程沒有清楚顯示有害的 delegatecall，導致簽署者批准了該交易。 2020 年 DeFi Summer 期間，使用者尋求更安全地存取鏈上應用程式，OneKey 因而擴張。其成長策略著重於開源開發、本地化以及更容易的錢包整合。Wang 表示，供應限制與過早進行技術最佳化，也限制了公司早期的擴張。 OneKey 現在計畫為每次韌體發布進行 AI 輔助測試，而非定期審查。公司也揭露了一項已修補的 Ledger 交易替換漏洞。對加密貨幣交易者而言，這些發展凸顯硬體錢包、釣魚攻擊、前端和簽章方面持續存在的風險。使用者應在可信任的顯示器上核對交易詳情、更新韌體，並避免只依賴多重簽章或安全稽核。這則消息不太可能直接改變加密貨幣價格，但可能提高市場對更強自主管理措施的需求，並長期提升對錢包安全的信心。