幣界網消息，onekey創始人yishi發文表示，針對cryptobilis渠道售出的ledger設備疑遭篡改導致約9000萬美元資產被盜事件，onekey截至10月10日未收到相關受損報告，並深入分析了硬件供應鏈植入攻擊的攻擊路徑。yishi指出，雖然安全芯片能夠保證固件的真實性與私鑰的生成，但助記詞在從安全芯片傳輸至屏幕顯示時，如果在主板低速總線（如spi／i2c）上以明文傳輸，攻擊者便可以通過私自拆機植入蜂窩網絡模塊（如nrf9151）來竊聽屏幕數據、遠程回傳助記詞，繞過安全芯片完成盜竊。為此，onekey宣布推進五項改善措施，包括升級防偽包裝、推出免屏幕顯示的初始化流程、在固件與硬件層面推進主板總線內部通信加密等。硬件錢包製造商trezor也對此作出回應，表示已全面暫停通過涉事電子商務平台（cryptobilis）的設備銷售，並正在積極調查與處理整體局勢。