OneKey因钱包遭篡改终止与CryptoBilis合作

Ledger确认，东南亚经销商CryptoBilis售出的硬件钱包中存在未经授权的硬件植入后，OneKey终止了该经销商的授权资格。OneKey为2026年3月1日至10月12日期间通过CryptoBilis购买设备的客户提供免费更换，申请截止日期为12月31日，客户无需寄回原设备。该计划仅更换设备，不赔偿被盗资金。OneKey表示尚未收到用户损失报告，但将CryptoBilis经手的所有设备视为可能存在风险，并在审查现有合作伙伴期间暂停新增经销商入驻。区块链调查员Specter估计相关损失超过8600万美元；此前的初步估算为8600万至9320万美元。Ledger尚未确认损失总额，并提醒称并非所有已报告的盗窃都与设备篡改有关。Ledger表示，已确认的案例涉及CryptoBilis库存，不涉及其自有销售渠道。OneKey创始人兼首席执行官Yishi Wang建议，可能使用过受影响设备的用户应假设助记词可能已泄露，并将资产转移到新生成的钱包。此事凸显了硬件钱包供应链风险，但相关损失估算仍未得到证实。