OneKey 因錢包遭竄改而終止與 CryptoBilis 的合作

Ledger 確認，透過東南亞賣家 CryptoBilis 售出的錢包內含有未經授權的硬體植入物後，OneKey 終止了 CryptoBilis 的授權經銷商資格。OneKey 為 2026 年 3 月 1 日至 10 月 12 日期間透過 CryptoBilis 購買產品的客戶提供免費替換裝置。申請將於 12 月 31 日截止，客戶不必退回原本的錢包。此計畫更換的是裝置，不是賠償遭竊資金。OneKey 表示尚未收到任何使用者損失的通報，但會將所有經 CryptoBilis 經銷的裝置視為可能有疑慮，並稽核現有合作夥伴，同時暫停招募新的經銷商。區塊鏈調查員 Specter 估計相關損失超過 8,600 萬美元；較早的初步估計則為 8,600 萬至 9,320 萬美元。Ledger 尚未確認總金額，並提醒並非所有通報的竊盜事件都與裝置遭竄改有關。Ledger 表示，已確認的案例涉及 CryptoBilis 的庫存，而非 Ledger 自己的銷售管道。OneKey 創辦人兼執行長 Yishi Wang 建議任何可能使用過遭入侵裝置的人，應假設自己的復原詞組可能已外洩，並將資金轉移至新建立的錢包。這起事件凸顯硬體錢包供應鏈的風險，而損失估計目前仍未經查證。