得得（微信號：ChainDD）11月27日訊，供應鏈攻擊是一種高級且非常隱蔽的攻擊模式，通常通過在軟件的依賴庫中嵌入惡意代碼實現，近日降維安全實驗室（johnwick.io）觀察到有黑客獲取了熱門JavaScript庫Event-Stream的控制權，并注入了惡意代碼來竊取Copay錢包內的比特幣等數字貨幣。 該惡意代碼默認休眠狀態，當BitPay的Copay錢包啟動后，就會自動激活。它將會竊取用戶錢包內的私鑰并發送至copayapi.host:8080。 該惡意代碼9月至11月期間感染了所有版本的Copay錢包。降維安全建議使用Copay錢包的用戶升級到最新版Copay v5.2.2, 使用Event-Stream庫的開發者請更新到v4.0.1。

覽器插件

1. MetaMask（谷歌瀏覽器插件）

安裝鏈接：

https://chrome.google.com/webstore/detail/metamask/nkbihfbeogaeaoehlefnkodbefgpgknn

2. 創建賬戶（保管好您的私鑰）

3.添加網絡，如下圖。注意：添加鏈 1 網絡

4、添加網絡后使用MetaMask Wallet管理TKM。

注意：從 MetaMask 轉移到 TUKE 錢包時，TUKE 錢包地址選擇為“0x”。

前，機鋒實驗室曾推出一期《七款錢包全評測 電子資產再無憂》http://www.gfan.com/info/558305.html的軟件錢包評測文章，受到了大家的廣泛關注，今天，機鋒實驗室給大家帶來了一款LUBANSO X1 硬件錢包。硬件錢包比軟件錢包安全等級更高，今天我們就來詳細了解下該錢包各項功能參數。

產品外觀

相比于平時的手機包裝，LUBANSO X1的包裝就顯得小巧了許多，包裝整體采用黑色禮盒吸塑封裝，正面的銀色線條勾勒出了產品的實際大小，包裝背面簡要列舉了該錢包支持的幾個幣種。整體外觀簡潔大方。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

接下來，就讓我們打開包裝，一睹LUBANSO X1的真面目吧！

撕掉外層塑料，打開黑色的包裝，小巧的LUBANSO X1就映入眼簾，除了設備本身，包裝內還包含了1份用戶指南、1張保修卡、3張助記詞卡以及一條USB連接線。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

錢包的屏幕是一塊0.96英寸的OLED 顯示屏外加鋼化屏保護，錢包背面和側面是黑色合金無縫貼合封裝，背面印有LUBANSO的LOGO。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

產品小巧玲瓏，邊緣平滑，質感飽滿，手感很棒。

在機身頂部，可以看到兩個按鈕，除此之外沒有其他多余的按鈕，非常簡潔。這兩個按鈕的功能也很簡單，左右鍵分別對應翻頁鍵，同時按住兩個按鈕對應確定鍵。錢包里的所有操作都是通過這兩個按鈕來完成的。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

通過和5號電池的比較可以很直觀的看出LUBANSO X1到底有多么小巧。這給攜帶和保管提供了很大的便利。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

支持幣種

目前LUBANSO X1已經支持市面上大部分的數字貨幣，具體包括： BTC，BCH，ETH，LTC，USDT，BCD，所有的EOS Token和ERC-20 Token等，且還在不斷增加中。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

使用體驗

LUBANSO X1屬于冷錢包，沒有內置電池，所以需要通過配合客戶端才來使用和管理私鑰，在Windows和iOS設備上均可以安裝使用。在LUBANSO官網可以輕松找到客戶端下載鏈接。

錢包設置

下載完成后雙擊自動安裝，安裝完成后自動打開。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

客戶端打開后再用USB將錢包連接到電腦，客戶端會自動檢查更新并提示。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

電腦客戶端也會出現升級完成的提示。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

用USB線連上電腦后錢包屏幕上會顯示基本信息，提示用戶進行錢包初始化設置。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

用戶可以新建或者恢復錢包，新建錢包時需要先設置6位數的PIN碼，使用左右鍵來選擇數字，使用同時按壓兩個按鍵進行確認。重復一遍之后，PIN碼就設置好了。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

設置好PIN碼后每次連接電腦開機、發送交易地址和數量等信息都需要先輸入PIN碼驗證，雖然過程稍顯麻煩，但是卻保證了安全。

設置完PIN碼之后，接下來設置助記詞，除了常見的英文助記詞外，LUBANSO X1的一大特色就是支持中文助記詞，可選擇12或24個中文作為錢包助記詞，選擇好語言后系統會自動生成，這對于國內用戶是一大福音。

助記詞非常重要，一定要抄下來放到安全的地方，因為誰掌握了助記詞，實際上也就擁有了這個錢包和里面的資產，備份好助記詞后錢包會要求輸入特定的4個助記詞以確認你已經備份好，驗證完成后錢包就可以生成賬戶。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

賬戶生成后電腦客戶端會顯示首頁信息，首次使用前需要先將所需的數字貨幣的應用安裝到錢包上，選擇幣種如：USDT，點擊“安裝”按鈕下載應用安裝。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

錢包上會提示：是否安裝新應用，確認后安裝各幣種應用到錢包內，應用安裝完成后錢包的設置全部完成。

錢包設置菜單

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

在客戶端的錢包界面，右上角可以進行設置，可以設置語言：中文/英文、匯率：CNY/USD

可設置默認手續費：低/標準/高。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

客戶端頁面介紹

首先打開電腦客戶端，輸入PIN碼，選完幣種后客戶端進入首頁并自動同步賬戶。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

客戶端界面一目了然，賬戶余額可以顯示資產總價值，左側有發送、接收、交易（記錄等各項功能）。

接收和發送數字貨幣

接收：選擇電腦客戶端接收，選擇賬戶后頁面會提示需要到錢包確認地址信息。

選擇“在設備上顯示地址”，同時錢包上會顯示出接收的地址并地要求確認地址信息。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

核對頁面和錢包地址一致后確認，就可以將地址復制給對方，或者將二維碼圖片發送給對方。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

發送：點擊客戶端發送按鈕，會彈出發送菜單，將對方的地址右鍵復制到地址欄里，選擇轉賬數量和交易費等級，就可以給對方進行轉賬。轉賬前，還需要在錢包上進行再次確認。

打開UC瀏覽器 查看更多精彩圖片

編輯搜圖

請點擊輸入圖片描述

總結

LUBANSO X1機身小巧，做工精良，呈現出簡約大氣的工業美感。作為一款硬件錢包，從內置芯片、操作系統的安全等級到PIN碼保護、助記詞備份的產品邏輯都體現了安全至上的理念。在保證安全的前提下，2個物理按鍵、支持中文助記詞，都體現了該產品以人為本的設計理念，降低了產品的使用門檻。唯一美中不足的是，錢包客戶端頁面不能同時顯示多個幣種的資產概況，只能單個查看，這點在后期可以加以改善。

附：硬件錢包購買注意事項

? 硬件錢包最好從產品官網購買，不要貪圖便宜，購買來路不明的硬件錢包。

? 收到貨后，確認包裝完好，確保買到的錢包沒有被預設置過PIN碼。正常情況下LUBANSO X1在首次使用時，設備上會顯示品牌的logo，按任意鍵后進入的是語言選擇界面，選擇后才是設置PIN碼。

? 請使用自己設置的PIN碼。如果您收到他人提供的PIN碼或者設備需要的PIN碼不是您設置的，那么使用此設備是不安全的，可以通過聯系LUBANSO技術支持尋求幫助。

錢包基本參數

品牌：LUBANSO

型號：X1 數字貨幣硬件錢包

屏幕：OLED 0.96（128*64)英寸

接口：MicroUSB

芯片：Z32HM

尺寸：62*28*7mm

凈重：36g

材質：暗黑色合金

支持標準：BIP44、BIP49、BIP84、BIP39

支持平臺：Windows/Mac OS(手機端APP開發中)

產品特性

獨有可信操作系統LBTOS

金融級安全芯片

客戶端+硬件錢包多重認證

支持中英文助記詞

多幣種支持