LedgerがCryptoBilisの仕込みを認める、他のウォレット購入者は説明を求める

OneKeyの創設者兼CEO Yishi Wang氏は、以前認定されていた販売店の完全なレビュー後、「販売店ネットワークは大幅に縮小する」と発表しました。また、「運営実体が検証できないか、最終的な受益者が不明確な販売店は認証を取り消され、公式ウェブサイトから削除される」と述べています。

Yishi氏はまた、OneKeyが CryptoBilisの認証を取り消したと述べました 同社のデバイス販売店として。 

この警告は、東南アジアのリセラーであるCryptoBilisによって販売されたLedgerウォレットの1つに不正なハードウェア埋め込みが含まれていたことが報告された直後のものであり、現在8,600万ドルから9,300万ドルの間と推定される暗号資産盗難事件に関する調査が続いている最中です。

LedgerはCryptoBilisのウォレットハックについて何と言っているのか？

Ledgerのサポートページで共有された10月10日のアップデートにより、調査終了までCryptoBilisはハードウェアウォレットメーカーからの製品を一切販売しないことが確認されました。この声明は、少なくとも「影響を受けたユーザーのデバイスの1つに不正なハードウェアインプラントが含まれていた」とLedgerが表明した後に発表されました。 

Ledgerは強調しました 自社のシステムおよび直接販売チャネルは無傷であり、公開されたすべてのデバイスがCryptoBilisに遡れることを指摘しました。 

Ledgerは、東南アジアのリセラーからウォレットを購入した人に対し、まだセットアップしていないデバイスの初期化を行わないようアドバイスしています。すでにセットアップ済みのデバイスについては、リセラーから購入したものではなく、Ledgerが直接発行したウォレットへ資金を移転するよう推奨しています。

これまでにセキュリティアナリストは、約300件のLedgerウォレットから推定8,600万ドル〜9,300万ドルが盗まれたと推定しています。 

OneKeyおよびSafePalの購入者が懸念している理由

Ledgerウォレットだけがこれまで盗難を報告していますが、このセキュリティ事件は他のウォレットメーカーの顧客にも不安を広げています。 CryptoBilisは自身を マレーシアにおいてLedger、Trezor、OneKey、Tangem、SafePal、imKeyおよびその他のウォレットの正規販売代理店として活動するとともに、インドネシアおよびフィリピンでも事業を展開しています。 

OneKey創設者かつ CEOのWang Yishi氏 はX（旧Twitter）上でパニックを鎮静化させるため、「CryptoBilisとの認証契約を解除しました。同社はもはやOneKeyの正規販売店ではありません。”

Yishi氏はまた、現在のリスクを軽減し、さらなる拡大を防ぐためのOneKeyの3段階対応策を詳細に説明しました。 

• ステップ1： OneKeyは10月12日の発表をもって、新規販売店の追加を停止しました。
• ステップ2： 以前認定されていた既存の販売店も含め、すべての販売店は新たな審査プロセスを受けます。「運営实体の検証が不可能な場合」や「最終的な受益者が不明確な場合」の販売店は認証を失います。OneKeyは公式ウェブサイト上で正規販売店の完全なリストを公開します。
• ステップ3： 2026年3月1日から10月12日の間にCryptoBilisからOneKeyデバイスを購入したユーザーは、無償での交換対象となります。デバイスがアクティベーション済みまたは使用済みのユーザーでさえ、無償交換を受けることができます。

Per Yishi氏によると、OneKeyは3月1日を期限としたのは、CryptoBilisの元共同創業者が今年初頭の買収後、運営管理の引継ぎを3月に完了したと公に述べていたためである。  

OneKeyで公に報告された唯一のハードウェア欠陥は2023年に発生し、セキュリティ企業Uncipheredがラボ攻撃でデバイスのシードを抽出したものである。OneKeyはこの脆弱性を修正し、報奨金を支払い、ユーザーに影響はないと発表した。

現在、CryptoBilisの所有者は誰か？

最新の企業記録は、疑わしいサプライチェーン攻撃以前にマレーシアの販売代理店において支配権の変動があったことを示している。CryptoBilisの元共同創業者たちはLinkedIn上で、3月に会社を新しいオーナーに引き渡したと明かし、報道では所有権が「Jiaming」と特定される中国人個人に移ったと報じられている。 

新たな所有権がこのセキュリティインシデントに関連しているという確実な報告はない。 

これまでに2026において、6つのハードウェアウォレットブランドが開示した セキュリティ上の問題。Galaxy Researchによれば、Coldcoin事件での損失は$115百万以上と推定されている。 Coldcoin事件。今回の10月初旬のLedgerによる開示は、資金が流出した2件目の事例である。 

Cryptopolitanが報告 先週顧客のKYC記録が漏洩したBasedApp侵害事件。 

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。