OneKey与Trezor切断与CryptoBilis合作，涉事经销商致Ledger超1亿美元损失

硬件钱包品牌 OneKey 与 Trezor 周一宣布，已将经销商 CryptoBilis 从授权名单中移除。此举源于该经销商被牵涉进一起影响广泛的硬件钱包安全事件。

事件核心：多家品牌联动应对安全威胁

随着调查深入，原本仅限于 Ledger 的安全问题已扩展至整个冷钱包生态。区块链分析机构 Bitquery 报告称，共有 324 个钱包在六个区块链网络上遭遇资金被盗，累计损失达 1.02 亿美元，高于此前估算的 8600 万美元。

其中，Tether 已冻结 20 个相关钱包中的 1000 万美元 USDT 资金。目前仍有约 8200 万美元可在链上追踪。攻击者利用 Tornado Cash 混币器，在 10 月 9 日至 12 日期间转移了约 6,680 枚以太坊（ETH）。

OneKey：全面审查经销商资质，提供无条件换新

OneKey CEO Yishi 在 X 平台公告中表示，公司已暂停新增经销商审批，并对所有现有合作伙伴开展资质审查。任何无法提供合法商业实体或最终受益所有人信息的经销商，将被取消授权资格。

尽管截至目前未收到用户资金损失报告，但 Yishi 强调：“无报告不等于无风险。”为保障用户资产安全，OneKey 将为 3 月 1 日至本周一期间通过 CryptoBilis 购买设备的用户，提供免费更换服务，无论设备是否激活。申请截止日期为 12 月 31 日。

Trezor：出于预防目的移除经销商，暂无篡改设备报告

Trezor 同样发布声明，确认已将 CryptoBilis 列出经销商名单，停止通过该渠道的销售活动。公司强调，此举属于预防性措施，目前尚未收到任何经篡改的 Trezor 设备报告。

Ledger确认存在未经授权的硬件植入物

Ledger 周六证实，在一款受影响的硬件钱包中发现未经授权的物理组件。其周日更新指出，所有已确认案例均来自通过 CryptoBilis 销售的设备，而官方直接销售渠道和系统未受波及。

该公司建议曾通过该渠道购买设备的用户，若尚未设置，应避免使用；若已完成设置，应将冷钱包中的资金迁移至使用新助记词生成的新设备中。