全球资产，一手掌控。 同时被 @Binance 和 @Coinbase 投资采用的安全硬件和软件钱包。 需要帮助? help.onekey.so 开工单一对一解决。
官网下载或购买 👉
- Tweets 6,367
- Following 233
- Followers 37,577
- Likes 4,474
私钥和助记词都没泄露，资产却照样被转走 —— 钱是怎么没的？
恶意授权、地址投毒、事发后的处理顺序，这期《大门安全课》OneKey 和 Gate 一次讲清。
感谢 @OdailyChina 首页和 App 推荐。
4
4
26
10,614
你可以直接在 OneKey 里消费了。
@bitrefill 加入合作 dApp，把礼品卡、eSIM 这些能力直接做到 OneKey 里。
了解他们如何成为链接真实消费的中间层 👇
115
1
8
3,955
OneKey 华语 retweeted
从fomopeek 被盗事件看web3钱包的巨大安全隐患
1️⃣ 为啥ios不安全？
app store 审核没有发现问题 +ios自己漏洞，总之是苹果的锅
2️⃣ 为啥私钥会泄漏？
黑客app 突破沙盒，读取了keychain文件和钱包文件，然后离线破解；还有可能是直接读取了内存里面的明文密钥
3️⃣ 哪些钱包受影响？
只要是自托管的钱包全部有隐患（因为私钥凭证就在本地），包括okx wallet，gate wallet， metamask等
4️⃣ 交易所app受影响吗？
目前看风险比较小，因为交易所的凭证在服务器和用户输入密码；即使密码存在了keychain，交易所还有双重验证，比如生物识别的通行密钥，这个是存在Secure Enclave，黑客后门目前无法触及
5️⃣ 为啥币安web3钱包没有在攻击列表？
因为币安web3钱包大部分是mpc的，也就是说私钥分片，本地没有全部私钥，而获取其他私钥，对于fomopeek攻击成本很高。不得不说，作为第一大所，币安web3钱包的安全设计理念是超过其他交易所的。
6️⃣ 解决自托管的钱包安全问题的终极方案是什么？
如果私钥在手机电脑的内存或者文件里面，一直是最大的风险；所以终极方案就是把私钥转到外部的硬件芯片，这就是硬件钱包比如 @OneKeyHQ 的作用，建议大家重要资产全部用硬件钱包
🚨 Threat Intelligence | Analysis of FomoPeek App Store Poisoning and iOS Kernel Exploitation
Following our earlier alert on FomoPeek v1.1–1.2, the SlowMist security team has completed the full technical analysis, based on a joint investigation with the @okx, @OKXWallet_CN security team.
Through static analysis and dynamic verification of historical IPAs obtained from the official App Store, we confirmed that #FomoPeek versions 1.1 and 1.2 contained two malicious modules — apptrace and libapptracecore.
Together, these modules provided capabilities including remote configuration, iOS kernel exploitation, sandbox escape, Keychain decryption, and cross-application data collection.
🧵👇
109
3
26
21,535
手机里的私钥没有隔绝网络，一旦被黑客攻破，立刻就会被黑客一波带走。
这就是硬件钱包的意义。
OneKey 硬件钱包离线芯片加密本地保存私钥，签名操作本地执行，不会把私钥传到手机电脑；
更有通过「清晰签名」自动解析受支持的交易，助您了解签名内容，结合 App 端进行对应风险提示，保护您的交易安全。
安全探索 Web3 世界，就用 OneKey 硬件钱包：onekey.so/zh_CN/shop/
⚠️最近一些 iPhone 用户的钱包被盗，是因为安装了 FomoPeek 这个 App，v1.1-1.2 主要版本引入了恶意 SDK，其包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式，已知受影响 iOS 版本：iOS 12.0–18.7、26.0–26.1。
攻击成功后，该 App 可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该 App 还会连接与公开业务无关的隐蔽服务器，接收远程指令。
⚠️⚠️⚠️这里重点做个提醒，由于该手法已经开始泛滥，iPhone 千万不要下载不明 App。
并保持 iPhone 及时更新到最新版本，比如现在是 27（不代表以后不会有风险，攻防对抗永远在升级）。
具体细节见我们的推文👇
7
1
8
6,416
近期，一小部分用户在未主动登录时收到 OneKey ID 验证码邮件。
放心，你们是安全的。
经查，恶意攻击者利用其他平台泄露或相关的公开邮箱列表，用登录或注册批量触发验证码请求，造成一部分用户被验证邮件骚扰。
X 近期也遇到类似问题：其工程师曾就重复的密码重置邮件公开回应并致歉，表明没有数据泄露（见下方引用推文）。
我们已对验证码发送实施相关安全限制措施，尽可能减少频繁打扰。
收到验证码不等于账号被盗，您的账号是不受任何安全威胁。
发起请求的人也不会因此获得验证码。非本人操作，请直接忽略，切勿向任何人透露验证码。
Attackers appear to believe that, now that @XMoney is widely available, they can gain unauthorized access to accounts. We are actively investigating the issue and, so far, have found no evidence of any breaches.
We apologize for the multiple emails and appreciate your patience as we work to resolve this.
2
2
12
5,826
活下来比什么都重要。
和 @Beca_bn 在 @binancezh 聊了聊 OneKey 这些年是怎么熬过来的 🙏
13
5
115
16,735
吃瓜暂停！
Katana 限时奖励 15wu 了解一下？
USDC 当前 APY 为 8.33%，激励额度用完即止。
按指南获取 vbUSDC、存入金库，再在 OneKey App 查看仓位和奖励。
15 万美元的激励预算已经计入 APY。
指南 → onekey.so/blog/zh-CN/ecosyst…
Katana Vault is now live in OneKey App.
Go to DeFi → Earn and stake an eligible asset. For at least 30 days, the vault will offer at least 6% APY, including a total of $150K in user incentives paid in $MORPHO or $KAT.
Campaign starts Sep 1, 2026 (UTC+8).
ALT katana-social-en-v23-final-copy-1080.png
2
1
2,688
OneKey Reddit Trade Talk 已开奖。
参与活动的用户，请先在 Reddit 主页添加 X 账号，再通过 X 快捷登录领奖页，查看中奖结果并提交信息：
campaign.onekey.so/redeem
请在 5 个工作日内领取，逾期视为放弃。奖品将在领奖截止后的 3 个工作日内寄出，物流信息会发送至填写的邮箱。
Trading in OneKey App: what works and what doesn’t?
Post in r/OneKeyHQ about Swap, tokens, memes, or Perps. Include a screenshot of your Assets page, trading screen, or transaction history.
Reply to others and join the conversation.
Ends Sep 14, 12:00 UTC.
teddit.net/r/OneKeyHQ
3
1,819
