OneKey kończy współpracę z CryptoBilis po manipulacji portfelem

OneKey odebrała CryptoBilis status autoryzowanego sprzedawcy po tym, jak Ledger potwierdził obecność nieautoryzowanych implantów sprzętowych w portfelach sprzedawanych za pośrednictwem tego południowo-wschodnioazjatyckiego dystrybutora. OneKey oferuje bezpłatne urządzenia zastępcze klientom, którzy kupili portfele za pośrednictwem CryptoBilis między 1 marca a 12 października 2026 roku. Wnioski można składać do 31 grudnia, a klienci nie muszą zwracać oryginalnych portfeli. Program obejmuje wymianę urządzeń, a nie rekompensatę skradzionych środków. OneKey twierdzi, że nie otrzymała zgłoszeń o stratach użytkowników, ale uznaje wszystkie urządzenia dystrybuowane przez CryptoBilis za potencjalnie zagrożone, kontroluje dotychczasowych partnerów i wstrzymała przyjmowanie nowych sprzedawców. Badacz blockchaina Specter oszacował powiązane straty na ponad 86 mln dolarów; wcześniejszy wstępny szacunek wynosił od 86 do 93,2 mln dolarów. Ledger nie potwierdził łącznej kwoty i zaznacza, że nie wszystkie zgłoszone kradzieże mają związek z ingerencją w urządzenia. Firma poinformowała, że potwierdzone przypadki dotyczyły zapasów CryptoBilis, a nie własnych kanałów sprzedaży Ledger. Yishi Wang, założyciel i dyrektor generalny OneKey, zalecił osobom, które mogły korzystać z przejętego urządzenia, założyć, że ich fraza odzyskiwania mogła zostać ujawniona, i przenieść środki do nowego portfela utworzonego od podstaw. Incydent uwidacznia zagrożenia związane z łańcuchem dostaw portfeli sprzętowych, a szacunki strat pozostają niezweryfikowane.