吴说获悉，OneKey 创始人 Yishi 发文表示，针对 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改导致约 9000 万美元资产被盗事件，OneKey 截至 10 月 10 日未收到相关受损报告，并深入分析了硬件供应链植入攻击的攻击路径。Yishi 指出，安全芯片虽能保证固件真实与私钥生成，但助记词在由安全芯片传输至屏幕显示时，若在主板低速总线（如 SPI/I2C）上以明文传输，攻击者便可通过私自拆机植入蜂窝网络模块（如 nRF9151）窃听屏幕数据、远程回传助记词，绕过安全芯片完成盗窃（即硬件钱包的“最后一厘米”物理盲区）。为此，OneKey 宣布推进五项改进措施，包括升级防伪包装、推出免屏幕显示的初始化流程