Ledger確認CryptoBilis植入，其他錢包買家尋求答案
在對之前認證的經銷商進行全面審查後，OneKey 創始人兼首席執行官王一石宣佈，該硬件錢包製造商的“經銷商網絡將大幅縮減”，而那些“運營實體不可驗證或最終受益人不明”的經銷商將被撤銷授權並從官方網站上移除。
王一石還表示，OneKey 已 撤銷了 CryptoBilis 的授權 作爲其設備的經銷商。
這一警告是在東南亞經銷商 CryptoBilis 銷售的一款 Ledger 錢包被發現含有未經授權的硬件植入物之後發出的，隨着對一起加密盜竊案的調查繼續進行，目前損失估計在 8600 萬美元至 9300 萬美元之間。
Ledger 對 CryptoBilis 錢包黑客事件有何回應？
Ledger 在其支持頁面上於 10 月 10 日發佈的一項更新確認，在調查結束之前，CryptoBilis 不會出售任何來自該硬件錢包製造商的產品。這一聲明是在 Ledger 表示至少“一名受影響用戶的設備中包含未經授權的硬件植入物”之後作出的。
Ledger 強調 其自身的系統和直接銷售渠道未受影響，並指出所有暴露的設備均可追溯至 CryptoBilis。
Ledger 建議任何從東南亞經銷商處購買錢包的用戶，不要初始化尚未設置的任何設備。對於已經設置好的用戶，建議他們將資金轉移到由 Ledger 直接發行的錢包中，而不是從經銷商處購買的錢包。
截至目前，安全分析師估計約有 300 個 Ledger 錢包被盜，損失金額估計在 8600 萬至 9300 萬美元之間。
爲什麼 OneKey 和 SafePal 的買家感到緊張
雖然目前只有 Ledger 錢包報告了盜竊事件，但這次安全恐慌已蔓延至其他錢包製造商的客戶羣體。 CryptoBilis 自稱 作爲馬來西亞的授權 Ledger 經銷商，我們銷售 Ledger、Trezor、OneKey、Tangem、SafePal、imKey 及其他錢包產品，同時在印度尼西亞和菲律賓開展業務。
OneKey 創始人兼 首席執行官王易石 在 X 平臺上發文平息恐慌，稱“我們已終止與 CryptoBilis 的合作關係；它不再是 OneKey 的授權經銷商。”
王易石還詳細說明了 OneKey 爲降低當前風險並防止事態進一步升級而採取的三步應對措施。
- 第一步： 自 10 月 12 日聲明發布之日起，OneKey 已停止新增經銷商。
- 第二步： 所有現有經銷商（包括此前已認證的經銷商）都將接受重新審覈。對於“運營實體無法覈實或最終受益人不清晰”的經銷商，將取消其授權資格。OneKey 將在官方網站公佈完整的授權經銷商名單。
- 第三步： 凡在 2026 年 3 月 1 日至 10 月 12 日期間從 CryptoBilis 購買 OneKey 設備的用戶，均有資格免費更換設備。即使已激活或使用過設備的用戶，也可享受免費更換服務。
對於Yishi而言，OneKey選擇3月1日作爲截止日期，是因爲CryptoBilis的原聯合創始人公開表示，該公司在今年早些時候被收購後，於3月完成了運營管理權的交接。
OneKey唯一被公開報道的硬件漏洞發生在2023年，當時安全公司Unciphered在一次實驗室攻擊中提取了設備的助記詞。OneKey修補了該漏洞，支付了賞金，並表示沒有用戶受到影響。
CryptoBilis現在由誰擁有？
最新的公司記錄顯示，在疑似供應鏈攻擊發生之前，馬來西亞經銷商的控制權發生了變化。CryptoBilis的前聯合創始人在LinkedIn上表示，他們於3月將公司交給了新所有者，據報道，所有權轉移給了一個名爲Jiaming的中國籍個人。
目前沒有任何確鑿的報告將新的所有權與此安全事件聯繫起來。
截至目前，在2026中，已有六個硬件錢包品牌披露了 安全問題Galaxy Research 將損失估計超過115百萬美元 Coldcard 事件今年10月初 Ledger 披露的這一事件是第二起資金丟失案例。
Cryptopolitan 報道 上週發生的 BasedApp 漏洞事件也暴露了客戶的 KYC 記錄。
如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。
