得得（微信号：ChainDD）11月27日讯，供应链攻击是一种高级且非常隐蔽的攻击模式，通常通过在软件的依赖库中嵌入恶意代码实现，近日降维安全实验室（johnwick.io）观察到有黑客获取了热门JavaScript库Event-Stream的控制权，并注入了恶意代码来窃取Copay钱包内的比特币等数字货币。 该恶意代码默认休眠状态，当BitPay的Copay钱包启动后，就会自动激活。它将会窃取用户钱包内的私钥并发送至copayapi.host:8080。 该恶意代码9月至11月期间感染了所有版本的Copay钱包。降维安全建议使用Copay钱包的用户升级到最新版Copay v5.2.2, 使用Event-Stream库的开发者请更新到v4.0.1。

览器插件

1. MetaMask（谷歌浏览器插件）

安装链接：

https://chrome.google.com/webstore/detail/metamask/nkbihfbeogaeaoehlefnkodbefgpgknn

2. 创建账户（保管好您的私钥）

3.添加网络，如下图。注意：添加链 1 网络

4、添加网络后使用MetaMask Wallet管理TKM。

注意：从 MetaMask 转移到 TUKE 钱包时，TUKE 钱包地址选择为“0x”。

前，机锋实验室曾推出一期《七款钱包全评测 电子资产再无忧》http://www.gfan.com/info/558305.html的软件钱包评测文章，受到了大家的广泛关注，今天，机锋实验室给大家带来了一款LUBANSO X1 硬件钱包。硬件钱包比软件钱包安全等级更高，今天我们就来详细了解下该钱包各项功能参数。

产品外观

相比于平时的手机包装，LUBANSO X1的包装就显得小巧了许多，包装整体采用黑色礼盒吸塑封装，正面的银色线条勾勒出了产品的实际大小，包装背面简要列举了该钱包支持的几个币种。整体外观简洁大方。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

接下来，就让我们打开包装，一睹LUBANSO X1的真面目吧！

撕掉外层塑料，打开黑色的包装，小巧的LUBANSO X1就映入眼帘，除了设备本身，包装内还包含了1份用户指南、1张保修卡、3张助记词卡以及一条USB连接线。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

钱包的屏幕是一块0.96英寸的OLED 显示屏外加钢化屏保护，钱包背面和侧面是黑色合金无缝贴合封装，背面印有LUBANSO的LOGO。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

产品小巧玲珑，边缘平滑，质感饱满，手感很棒。

在机身顶部，可以看到两个按钮，除此之外没有其他多余的按钮，非常简洁。这两个按钮的功能也很简单，左右键分别对应翻页键，同时按住两个按钮对应确定键。钱包里的所有操作都是通过这两个按钮来完成的。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

通过和5号电池的比较可以很直观的看出LUBANSO X1到底有多么小巧。这给携带和保管提供了很大的便利。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

支持币种

目前LUBANSO X1已经支持市面上大部分的数字货币，具体包括： BTC，BCH，ETH，LTC，USDT，BCD，所有的EOS Token和ERC-20 Token等，且还在不断增加中。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

使用体验

LUBANSO X1属于冷钱包，没有内置电池，所以需要通过配合客户端才来使用和管理私钥，在Windows和iOS设备上均可以安装使用。在LUBANSO官网可以轻松找到客户端下载链接。

钱包设置

下载完成后双击自动安装，安装完成后自动打开。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

客户端打开后再用USB将钱包连接到电脑，客户端会自动检查更新并提示。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

电脑客户端也会出现升级完成的提示。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

用USB线连上电脑后钱包屏幕上会显示基本信息，提示用户进行钱包初始化设置。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

用户可以新建或者恢复钱包，新建钱包时需要先设置6位数的PIN码，使用左右键来选择数字，使用同时按压两个按键进行确认。重复一遍之后，PIN码就设置好了。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

设置好PIN码后每次连接电脑开机、发送交易地址和数量等信息都需要先输入PIN码验证，虽然过程稍显麻烦，但是却保证了安全。

设置完PIN码之后，接下来设置助记词，除了常见的英文助记词外，LUBANSO X1的一大特色就是支持中文助记词，可选择12或24个中文作为钱包助记词，选择好语言后系统会自动生成，这对于国内用户是一大福音。

助记词非常重要，一定要抄下来放到安全的地方，因为谁掌握了助记词，实际上也就拥有了这个钱包和里面的资产，备份好助记词后钱包会要求输入特定的4个助记词以确认你已经备份好，验证完成后钱包就可以生成账户。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

账户生成后电脑客户端会显示首页信息，首次使用前需要先将所需的数字货币的应用安装到钱包上，选择币种如：USDT，点击“安装”按钮下载应用安装。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

钱包上会提示：是否安装新应用，确认后安装各币种应用到钱包内，应用安装完成后钱包的设置全部完成。

钱包设置菜单

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

在客户端的钱包界面，右上角可以进行设置，可以设置语言：中文/英文、汇率：CNY/USD

可设置默认手续费：低/标准/高。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

客户端页面介绍

首先打开电脑客户端，输入PIN码，选完币种后客户端进入首页并自动同步账户。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

客户端界面一目了然，账户余额可以显示资产总价值，左侧有发送、接收、交易（记录等各项功能）。

接收和发送数字货币

接收：选择电脑客户端接收，选择账户后页面会提示需要到钱包确认地址信息。

选择“在设备上显示地址”，同时钱包上会显示出接收的地址并地要求确认地址信息。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

核对页面和钱包地址一致后确认，就可以将地址复制给对方，或者将二维码图片发送给对方。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

发送：点击客户端发送按钮，会弹出发送菜单，将对方的地址右键复制到地址栏里，选择转账数量和交易费等级，就可以给对方进行转账。转账前，还需要在钱包上进行再次确认。

打开UC浏览器 查看更多精彩图片

编辑搜图

请点击输入图片描述

总结

LUBANSO X1机身小巧，做工精良，呈现出简约大气的工业美感。作为一款硬件钱包，从内置芯片、操作系统的安全等级到PIN码保护、助记词备份的产品逻辑都体现了安全至上的理念。在保证安全的前提下，2个物理按键、支持中文助记词，都体现了该产品以人为本的设计理念，降低了产品的使用门槛。唯一美中不足的是，钱包客户端页面不能同时显示多个币种的资产概况，只能单个查看，这点在后期可以加以改善。

附：硬件钱包购买注意事项

? 硬件钱包最好从产品官网购买，不要贪图便宜，购买来路不明的硬件钱包。

? 收到货后，确认包装完好，确保买到的钱包没有被预设置过PIN码。正常情况下LUBANSO X1在首次使用时，设备上会显示品牌的logo，按任意键后进入的是语言选择界面，选择后才是设置PIN码。

? 请使用自己设置的PIN码。如果您收到他人提供的PIN码或者设备需要的PIN码不是您设置的，那么使用此设备是不安全的，可以通过联系LUBANSO技术支持寻求帮助。

钱包基本参数

品牌：LUBANSO

型号：X1 数字货币硬件钱包

屏幕：OLED 0.96（128*64)英寸

接口：MicroUSB

芯片：Z32HM

尺寸：62*28*7mm

净重：36g

材质：暗黑色合金

支持标准：BIP44、BIP49、BIP84、BIP39

支持平台：Windows/Mac OS(手机端APP开发中)

产品特性

独有可信操作系统LBTOS

金融级安全芯片

客户端+硬件钱包多重认证

支持中英文助记词

多币种支持