加载图片中OneKey切断与CryptoBilis的合作,并提供免费钱包更换

硬件钱包制造商终止了其经销商协议,此前通过同一东南亚渠道销售的被篡改的Ledger设备与重大盗窃案有关联。

2026年10月12日 星期一 · 09:50 美国东部时间 · 阅读时长3分钟

在安全方面

分享

OneKey已与东南亚经销商CryptoBilis断绝关系,并为任何通过该渠道购买OneKey钱包的用户提供免费更换设备。此举源于严重指控,称CryptoBilis销售的被篡改的Ledger硬件钱包与大规模加密货币盗窃案有关。

OneKey表示,其自身用户中尚未有人报告资金损失。该公司仍将每一台经过该经销商之手的设备视为可疑设备。

OneKey正在提供什么

OneKey于2026年10月12日终止了CryptoBilis作为经销商的授权。在终止合作的同时,OneKey为受影响的买家启动了更换计划。

凡在2026年3月1日至10月12日期间从CryptoBilis购买的任何OneKey型号均符合条件。这包括二手设备,而不仅仅是全新未拆封购买的设备。

购买者须在2026年12月31日前提出申请。替换品将直接从OneKey官方商店发货。

值得注意的是,客户无需将原设备寄回。

OneKey 也暂停了新的合作。该公司表示,在审核现有经销商的同时,将推迟新经销商的入驻。

切断背后的Ledger问题

CryptoBilis在东南亚销售了一系列硬件钱包,包括Ledger、OneKey、Trezor等。

Ledger确认,通过CryptoBilis销售的设备中发现了未经授权的植入物。该公司还表示,其直销渠道未受影响。

初步链上分析表明,与受损设备相关的损失介于8600万美元至9320万美元之间,分布在东南亚的众多钱包中。

然而,Ledger 提醒称,并非所有报告的盗窃事件都能追溯到篡改行为。该公司尚未发布详细说明实际受影响用户人数的全面报告。

这对买家和钱包制造商意味着什么

对用户而言,实际要点虽然有限,但十分紧迫。任何在受影响期间从CryptoBilis购买过任何品牌硬件钱包的人,都有理由检查自己的设置;而OneKey用户尤其可以在12月31日截止日期前免费获得一台新设备。

OneKey创始人Yishi敦促任何可能使用过被入侵设备的人,将助记词视为可能已泄露,并立即将资产转移至全新生成的钱包。OneKey的补偿方案涵盖硬件而非资金,这正是为何Yishi的迁移建议比发货标签更为重要。

OneKey决定冻结新经销商入驻并审计现有合作伙伴,这表明至少有一家制造商将分销视为一个安全层面,而不仅仅是销售渠道。

披露:本文由John Chen编辑。如需了解我们如何创建和审核内容,请参阅我们的编辑政策。