OneKey、ウォレットの改ざんを受けCryptoBilisとの提携を終了

Ledgerが、東南アジアの販売業者CryptoBilis経由で販売されたウォレットに無許可のハードウェアインプラントが仕込まれていたと確認したことを受け、OneKeyはCryptoBilisの認定販売代理店資格を取り消しました。OneKeyは、2026年3月1日から10月12日までにCryptoBilis経由で購入した顧客に、交換用デバイスを無償で提供します。申請期限は12月31日で、顧客が元のウォレットを返却する必要はありません。このプログラムで交換されるのはデバイスであり、盗まれた資金ではありません。OneKeyによると、ユーザーの損失に関する報告は受けていませんが、CryptoBilisが流通させたすべてのデバイスを潜在的に危険とみなし、既存パートナーを監査するとともに、新規販売代理店の受け入れを一時停止しています。ブロックチェーン調査員のSpecterは、関連損失が8,600万ドルを超えると推定しました。これに先立つ暫定推定では、8,600万～9,320万ドルとされていました。Ledgerは総額を確認しておらず、報告された盗難のすべてが改ざんに関連するわけではないと注意を促しています。Ledgerによると、確認された事例はCryptoBilisの在庫に関するもので、Ledger自身の販売経路は関係していません。OneKeyの創業者兼CEOであるYishi Wang氏は、侵害された可能性のあるデバイスを使った人に対し、リカバリーフレーズが漏えいした可能性を前提に、新たに作成したウォレットへ資金を移すよう助言しました。この事件はハードウェアウォレットのサプライチェーンリスクを浮き彫りにしていますが、損失額の推定はまだ検証されていません。