OneKey beendet Deal mit CryptoBilis nach Manipulation einer Wallet

OneKey hat den Status von CryptoBilis als autorisierter Wiederverkäufer beendet, nachdem Ledger bestätigt hatte, dass in Wallets, die über den südostasiatischen Händler verkauft wurden, nicht autorisierte Hardware-Implantate enthalten waren. OneKey bietet Kunden, die zwischen dem 1. März und dem 12. Oktober 2026 über CryptoBilis gekauft haben, kostenlose Ersatzgeräte an. Anträge können bis zum 31. Dezember gestellt werden; die Kunden müssen ihre ursprünglichen Wallets nicht zurückgeben. Das Programm ersetzt Geräte, nicht gestohlene Gelder. OneKey zufolge liegen keine Meldungen über Verluste von Nutzern vor. Dennoch behandelt das Unternehmen alle über CryptoBilis vertriebenen Geräte als potenziell verdächtig, prüft bestehende Partner und setzt die Aufnahme neuer Wiederverkäufer vorübergehend aus. Der Blockchain-Ermittler Specter schätzte die damit verbundenen Verluste auf mehr als 86 Millionen US-Dollar. Eine frühere vorläufige Schätzung bezifferte sie auf 86 bis 93,2 Millionen US-Dollar. Ledger hat keine Gesamtsumme bestätigt und weist darauf hin, dass nicht alle gemeldeten Diebstähle mit Manipulationen in Verbindung stehen. Bestätigte Fälle beträfen den Warenbestand von CryptoBilis, nicht die eigenen Vertriebskanäle von Ledger. OneKey-Gründer und CEO Yishi Wang riet allen, die möglicherweise ein kompromittiertes Gerät verwendet haben, davon auszugehen, dass ihre Wiederherstellungsphrase offengelegt worden sein könnte, und ihre Gelder in ein neu erstelltes Wallet zu übertragen. Der Vorfall verdeutlicht die Risiken in der Lieferkette von Hardware-Wallets; die Schätzungen zu den Verlusten sind jedoch weiterhin nicht verifiziert.