智能合约钱包UniPass与硬件钱包Keystone宣布合并为Account Labs

8月11日消息，据官方推特，GoPlus Security 宣布将与硬件钱包 Keystone 达成战略合作，GoPlus Security 将向 Keystone 输出安全检测服务，帮助Keystone在与公共链、非托管钱包、DEX、加密货币数据聚合器等互动时更好地解码所有交易，提供更好的用户体验。通过这次合作，GoPlus Security 将帮助 Keystone 在打击盲目签名方面再次向前迈进一步。 据悉，GoPlus Security 作为 Web 安全生态基础设施，目前已经推出了 Token 安全检测 API、恶意地址库 API、NFT 安全检测 API、风险授权检测 API 等多个安全工具，这次与知名硬件钱包 Keystone 的合作，标志着 GoPlus Security 在打通线上线下应用场景上又前进了一步。

5月18日消息，硬件钱包Ledger推出密钥恢复服务引发争议后，Keystone和Onekey等硬件钱包销量增长明显。其中Keystone日均销量较此前增长近20倍，Onekey销售页面的日访问量也增长了近10倍。此外，其他硬件钱包供应商也加大了促销力度，Trezor和Blockstream相继降低产品价格来占领市场份额。

金色财经报道，Fireblocks研究团队最近在智能合约钱包UniPass中发现了一个ERC-4337帐户抽象漏洞。该漏洞允许攻击者对UniPass钱包进行完全帐户接管，通过替换钱包的可信入口点来激活帐户抽象模块。一旦帐户接管完成，攻击者就可以将钱包视为自己的钱包并耗尽其中的所有资金。钱包中激活了ERC-4337模块的数百名用户很容易受到这种攻击，区块链上的任何人都可以执行这种攻击。 该漏洞由3个不同的问题组成，这些问题无法单独利用，但组合起来后，可被利用以获得对钱包的所有者级访问权限。 1. 第一个问题是validateSignature 函数对于空签名返回“success=true”： 2. 第二个问题与计算调用合约本身的特权函数需要多少角色权重有关。 3. 第三个问题实际上并不是智能合约代码的问题；这是模块安装时的问题。当使用钱包的接口启用ERC-4337模块时，链上会调用addHook 4次来添加其功能。 在确认收到初始披露后的24小时内，UniPass团队立即成功执行了白帽操作，修补了所有易受攻击的钱包，并添加了缺失的“addPermission”调用，以便将来启用ERC-4337模块。

12月19日消息，Web3 智能合约钱包 Unipass 现已部署在以太坊扩容项目 Scroll pre-alpha 测试网上。 Unipass 是一个建立在 MPC 密钥管理之上的智能合约钱包，用户可以使用电子邮件和密码注册，并且支持 on-chain Email 社交恢复，帮助用户方便地管理他们的私钥，而无需使用 Web2 用户不熟悉且容易出错的助记词等工具。

金色财经报道，去中心化交易聚合商1inch Network宣布开发了一款硬件钱包，旨在为加密用户提供一种安全的设备来持有他们的资产。 硬件钱包将是一种物理设备，声称可以提供一种安全的方式来离线存储用户的私钥。它与 1inch 现有的基于网络的钱包一起提供。  1inch在一份声明中表示，1inch 的硬件钱包正处于开发和测试的最后阶段，然后将于今年晚些时候上市销售。  一旦推出，它将与 Ledger和 Trezor 等硬件钱包利基市场中的大公司展开竞争。

据官方消息，OKX Web3钱包现已全面支持OneKey硬件钱包连接，并于今日推出OneKey与OKX限量款联名硬件钱包，在OKX Web3钱包首页即可抢购。据悉，前200台购买者可免费铸造OneKey x OKX联名款NFT，持有OneKey x OKX联名款NFT的用户将享有一年内9折购买OneKey全线产品的权益。