Onekey 质量堪忧，买了一直没用，昨天拆了包装充电直接鼓包，问客服没人回。另外两个也有段时间没用。拿起来想用下，没想到一个充不上电，一个电源钮坏。没一个好的。OneKey 一个冷钱包能用多久？2年3年？

OneKey 创始人：面试通过后先付费做实战测试 OneKey 创始人 @ohyishi 在 Binance 访谈中表示，面试通过后不会直接入职，而是先付费让候选人完成实战测试，必要时进入带薪磨合期。 测试通常持续两三天，较难的任务可能需要一周，用于观察候选人的解题思路、交付质量及沟通方式，同时让候选人提前了解未来同事与公司的工作方式。 来源：BN

OneKey 创始人：DeFi Summer 期间，钱包曾近一年断货 OneKey 创始人 @ohyishi 在 Binance 访谈中表示，OneKey 曾因开发新模具并从头研发固件，低估硬件研发难度与周期，导致钱包近一年断货，在本应抢占用户的阶段失去供应，部分流量被竞争对手承接。他认为，产品应优先实现增长与可用，再逐步优化，研发顺序同样影响业务发展。 来源：BN

OneKey 创始人：DeFi Summer 期间，钱包曾近一年断货 OneKey 创始人在 Binance 访谈中表示，OneKey 曾因开发新模具并从头研发固件，低估硬件研发难度与周期，导致钱包近一年断货，在本应抢占用户的阶段失去供应，部分流量被竞争对手承接。他认为，产品应优先实现增长与可用，再逐步优化，研发顺序同样影响业务发展。 来源：BN

OneKey 创始人：Bybit 15 亿美金被盗的关键漏洞在 Safe 前端 OneKey 创始人在 Binance 访谈中表示，Bybit 15 亿美元被盗并非源于 Safe 多签合约、冷钱包或 Ledger 本身漏洞，而是 Safe 前端工程师遭社工攻击后，官方网站前端被植入仅针对 Bybit 地址生效的恶意代码。签名者看到正常转账界面，但实际签署了通过 delegatecall 转移 Safe 合约权限的交易，最终导致资产被盗。 来源：BN

OneKey正在举行今年力度最大的一波促销，时间只到7月15日，错过就要再等一年了 活动期间买任何一台硬件钱包，盒子里都会直接附赠一张BTC卡。收到货后用OneKey App扫一扫，BTC就会立刻到账，整个过程无需KYC，也不用额外操作，算是开箱惊喜了 第二个福利：只要购物车里有硬件钱包，就可以半价加购KeyTag，只需29美元（原价59美元）。KeyTag是可以把助记词刻在金属片上的小工具，防火防水防丢失，很多老用户都说买钱包必入。这次能便宜一半，性价比直接拉满 两个福利还能叠加用，买钱包送BTC，再顺手加一个半价KeyTag，整体下来挺划算。如果你本来就有升级或入手的打算，现在这个节点下单是最划算的 感兴趣的朋友可以趁着活动尾声赶紧看看，别等到7月16号又得原价了

OneKey @OneKeyCN 最近做的 Perps，直接把交易终端塞进钱包里。 它底层接的是 Hyperliquid 的链上流动性，不用跳转第三方 DApp，网页和 App 都能直接开永续，体验其实已经很接近中心化交易所。 而且它不是只做 Crypto。 BTC、ETH 这些不用说，美股、黄金、原油、外汇这些传统资产也都能交易，甚至还有一些 Pre-IPO Token，等于把不同市场全塞进一个入口里。 1 / 没有传统交易所那种很重的流程感。 连钱包直接交易，不 KYC，不充值提现来回切，链上资产直接开仓，确实顺手很多。 2 / 产品细节做得挺交易员思维。 比如 Auto BBO 限价单、图表直接显示止盈止损和爆仓线、实时预警这些，小功能看着不大，但真正交易的人会知道差别。 再加上最高 50x 杠杆，其实已经不是“钱包附属功能”了，更像一个轻量级链上多资产交易平台。 现在很多产品还在卷“更多币”，OneKey Perps 已经开始卷“更完整的交易场景”了。 体验一下：

OneKey @OneKeyCN 大家知道吧，那OneKey Perps我叫它“链上版彭博终端”了 这次 OneKey Perps 不一样了，直接把 Perps 做进钱包里，背后接的是 Hyperliquid 的链上流动性，网页和 App 都能直接交易，不需要再来回跳转，整个体验更像“原生”的链上交易终端。 而且它不只是能开 BTC、ETH。 美股、黄金、原油、外汇这些传统资产，也都能直接做永续。 它把很多以前只有专业交易员才会注意的东西，直接可视化了。比如爆仓线、止盈止损、风险提醒，都直接挂在图表上。 包括自动 BBO 限价单这种，本质上也是在帮普通用户减少滑点和误操作。 另外 OneKey Perps 现在还支持邀请返佣，朋友交易你能拿 10%，对方手续费还能减 10%。 来体验吧：

OneKey Anzen 安全实验室的研究已被 Black Hat USA 主会收录。 我们将演示如何从一个内存损坏漏洞出发，成功 Hack 一些市面上的主流硬件钱包。 即使它们有安全芯片、OTP/fuses、key sharding 和 defense-in-depth 等多层安全设计，攻击链仍然可以一路推进，直到最终破解出助记词。 这个漏洞并不是钱包厂商自己的业务代码，而是一个被广泛复用的 SoC 厂商 USB reference SDK，属于供应链级的风险。POS 终端、读卡器、可信嵌入式设备，只要建立在类似 SDK 之上，都可能暴露在同一类攻击面里。 我们在做这项研究时还有个很有意思的点，即，在没有 JTAG、没有 SWD、没有任何硬件调试接口的前提下，深度使用特定 LLM 模型参与了 memory leak 分析、firmware memory layout 推断、payload 迭代、权限提升，直到最终破解出助记词。AI 在压缩真实漏洞研究和利用开发的周期，意味着硬件安全也必须上强度。 Anzen 团队已向相关团队负责任披露，待受影响的厂商完成修复后，我们会分享更多研究细节。