شرکت OneKey، تولیدکننده کیف پول‌های سخت‌افزاری، مجوز فروشنده CryptoBilis را لغو کرد و به مشتریان واجد شرایط، دستگاه‌های جایگزین رایگان ارائه می‌دهد. این اقدام پس از گزارش‌هایی مبنی بر سرقت وجوه از دستگاه‌های Ledger که از طریق همین توزیع‌کننده خریداری شده بودند، صورت گرفت.
لغو مجوز فروشنده و ارائه دستگاه جایگزین
یشی وانگ، مدیرعامل OneKey، روز دوشنبه اعلام کرد که این شرکت هیچ گزارشی مبنی بر از دست دادن وجوه توسط کاربران خود در ارتباط با این حادثه دریافت نکرده است. با این حال، OneKey تأیید مجدد فروشندگان جدید را به حالت تعلیق درآورده و بررسی تمام نمایندگی‌های فروش موجود را آغاز کرده است.
وانگ گفت: «اما عدم وجود گزارش به معنای عدم وجود ریسک نیست. امنیت دارایی کاربران نمی‌تواند به شانس متکی باشد.»
این اقدامات پس از تحقیقات Ledger در مورد زیان‌های مالی گزارش‌شده توسط مشتریان در آسیای جنوب شرقی که دستگاه‌های خود را از طریق CryptoBilis خریداری کرده بودند، انجام می‌شود.
تحلیلگر بلاکچین Specter، زیان‌ها را بیش از ۸۶ میلیون دلار تخمین زده است، هرچند Ledger این رقم را تأیید نکرده است. در تاریخ ۱۰ اکتبر، Ledger تأیید کرد که یکی از دستگاه‌های آسیب‌دیده حاوی یک تراشه سخت‌افزاری غیرمجاز بوده است.
در به‌روزرسانی مورخ ۱۱ اکتبر، Ledger اعلام کرد که تمام موارد تأیید شده مربوط به دستگاه‌های فروخته شده از طریق CryptoBilis بوده و سیستم‌های داخلی و کانال‌های فروش مستقیم این شرکت بدون تأثیر باقی مانده‌اند.
CryptoBilis همچنین محصولات OneKey، Trezor، Tangem، SafePal و imKey را به فروش می‌رساند و این موضوع باعث نگرانی مشتریان در مورد احتمال در معرض خطر بودن سایر دستگاه‌ها شده است.
وانگ اظهار داشت که OneKey مجوز هر فروشنده‌ای را که هویت حقوقی آن قابل تأیید نباشد یا مالکیت نهایی ذینفع آن نامشخص باقی بماند، لغو خواهد کرد. او انتظار دارد که شبکه نمایندگی فروش به طور قابل توجهی کوچک شود. این شرکت قصد دارد پس از اتمام بررسی‌ها، لیستی کامل از فروشندگان مجاز را منتشر کند.
جزئیات برنامه تعویض
برنامه تعویض شامل تمام مدل‌های OneKey است که بین ۱ مارس و ۱۲ اکتبر ۲۰۲۶ از CryptoBilis خریداری شده‌اند، چه فعال شده باشند، چه مورد استفاده قرار گرفته باشند و چه هنوز باز نشده باشند. مشتریان تا ۳۱ دسامبر فرصت دارند درخواست خود را ثبت کنند.
وانگ دلیل تعیین تاریخ قطع مارس را اظهارات عمومی یکی از بنیان‌گذاران سابق CryptoBilis مبنی بر تغییر مالکیت کسب‌وکار در اوایل سال جاری و تکمیل انتقال عملیاتی در ماه مارس عنوان کرد. این توضیح ارتباطی بین تغییر مالکیت و سرقت‌های گزارش‌شده برقرار نمی‌کند.
دستگاه‌های جایگزین مستقیماً از فروشگاه رسمی OneKey ارسال خواهند شد. مشتریان در صورت عدم دسترسی به مدل مشابه، همان مدل یا یک ارتقاء رایگان دریافت خواهند کرد، بدون اینکه نیازی به بازگرداندن دستگاه اصلی داشته باشند.
درخواست‌ها باید از طریق پشتیبانی OneKey با عنوان «تعویض CryptoBilis» ارسال شوند. مشتریان باید مدرک خرید، مدل دستگاه و وضعیت فعال‌سازی یا استفاده از آن را ارائه دهند.
وانگ از مشتریانی که دستگاه‌های استفاده نشده دارند، خواست تا آن‌ها را غیرفعال نگه دارند. کسانی که در حال حاضر دارایی دارند، باید عبارت بازیابی فعلی خود را به طور بالقوه در معرض خطر بدانند و وجوه خود را به کیف پولی با عبارت بازیابی جدید منتقل کنند، به جای اینکه منتظر دستگاه جایگزین بمانند.
او همچنین نسبت به وارد کردن عبارت بازیابی قدیمی به دستگاه جایگزین هشدار داد. وی تأکید کرد که پشتیبانی OneKey هرگز عبارت بازیابی یا پین را درخواست نخواهد کرد.
