安全会社Uncipheredは、ハードウェアウォレットOneKeyを成功裏にハッキングし、OneKeyはパッチを更新し、報奨金を支払った。

ChainCatcher のメッセージによると、The Block が報じたところでは、セキュリティ会社 Unciphered がハードウェアウォレット OneKey の成功したハッキングを発表しました。Unciphered は YouTube の動画で「中間者」ウォレットハッキング攻撃を示し、OneKey Mini ハードウェアウォレットから助言の秘密鍵を抽出するために脆弱性を利用できることを明らかにしました。現在、OneKey は Unciphered に連絡した後、迅速にその脆弱性を修正しました。

Unciphered は、ハッキング中に使用した FPGA が高速プロセッサであり、異なるアルゴリズムを反復処理することで、ウォレットのセキュリティ対策を回避し、助詞を抽出できることを示しました。OneKey は、直ちにその脆弱性を修正したと述べており、今回の事件でユーザーに損害は発生していないとしています。Unciphered が示した攻撃手法はリモートで実施できず、ユーザーの暗号ハードウェアウォレットと専用の FPGA デバイスが必要です。OneKey は Unciphered に脆弱性開示の報酬を支払いました。（出典リンク）