Yishi 老板绝对是 Goat ！ 我自从23年被黑了一次之后，就得了一种不用硬件钱包就不敢上网交互的病 😅 @OneKeyCN 这次送1000个钱包，其实是救了1000个人

OneKey 联合创始人 Yishi 表示，鉴于近期硬件钱包行业发生的数据泄露及供应链攻击事件，OneKey 将进一步加强用户隐私保护措施。OneKey 已通过 Shopify API 确认相关历史订单记录及姓名、邮箱、收货地址等个人信息已被删除，并正进一步排查其他系统及第三方集成服务。未来将尽可能确保其控制范围内的订单个人信息在 30 天内永久删除，同时计划逐步将电商业务迁移至自主控制的基础设施，以减少对 Shopify 等第三方平台的依赖。不过，FedEx、UPS 等物流服务商的数据保留政策不受 OneKey 控制，无法保证所有第三方均遵循相同的 30 天期限。

MXBD-211 Akiho Yoshizawa #吉澤明步# #無碼解禁# 熟女導師的禁忌肉欲狂潮🔞 知性美女家庭教師，在書房與年輕男子相談人生，長期壓抑的情慾瞬間潰堤，化為一場火熱禁忌的師生戀肉體交流！豐滿乳房任由揉捏，跪地深喉吞吐肉棒，四肢伏地承受猛烈後入抽插，浪叫高潮連連‼️

吴说获悉，OneKey 创始人 Yishi 表示，针对近期 Ledger 硬件钱包供应链安全事件，OneKey 已终止 CryptoBilis 的授权经销商资格，并即日起停止新增经销商，对所有现有经销商重新审查，无法核实经营主体或最终受益人的将取消授权。对于 2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户，OneKey 将提供不限型号、使用状态的免费换新服务，由官方直接发货，无需寄回旧设备，申请截止日期为 2026 年 12 月 31 日。Yishi 表示，目前尚未收到 OneKey 用户因该事件遭遇资产被盗的报告，但建议已使用相关设备的用户将旧助记词视为可能泄露，尽快将资产转移至使用全新助记词的钱包。

吴说获悉，OneKey 创始人 Yishi 发文表示，针对 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改导致约 9000 万美元资产被盗事件，OneKey 截至 10 月 10 日未收到相关受损报告，并深入分析了硬件供应链植入攻击的攻击路径。Yishi 指出，安全芯片虽能保证固件真实与私钥生成，但助记词在由安全芯片传输至屏幕显示时，若在主板低速总线（如 SPI/I2C）上以明文传输，攻击者便可通过私自拆机植入蜂窝网络模块（如 nRF9151）窃听屏幕数据、远程回传助记词，绕过安全芯片完成盗窃（即硬件钱包的“最后一厘米”物理盲区）。为此，OneKey 宣布推进五项改进措施，包括升级防伪包装、推出免屏幕显示的初始化流程、固件与硬件层面推进主板总线内部通信加密等。Yishi 希望制造商、研究人员和分销合作伙伴能够携手合作，其需要仔细研究设备如何到达用户手中，以及敏感数据如何在设备内部传输。 硬件钱包制造商 Trezor 也对此回应表示，已全面暂停通过涉事电商平台（CryptoBilis）的设备销售，并正在积极调查与处理整体局势。Trezor 强调，截至目前尚未收到任何类似于 Ledger 用户所遭遇的资金失窃或设备异常报告。Trezor 此前 8 月至 9 月曾发生过用户数据泄露事件，不过属于第三方物流服务商 ShipMonk 数据库泄露。

吴说获悉，OneKey 创始人 Yishi 发推提醒，拼多多等部分应用可能存在屏幕录制及第三方输入法持续读取剪贴板等风险，或导致助记词等敏感信息泄露。截图显示，多名用户在查看一张遐蝶手办图片后打开拼多多，推荐页随即出现相关手办商品。