Основатель и генеральный директор OneKey Иши Ван заявил, что «дилерская сеть компании значительно сократится» после полной проверки дилеров, ранее получивших сертификаты. Дилеры с «неподтверждаемыми данными о юридических лицах или неясными конечными бенефициарами лишатся авторизации и будут удалены с официального сайта».

Иши также сообщил, что OneKey отозвала у CryptoBilis авторизацию на продажу своих устройств.

Это предупреждение прозвучало после того, как в одном из кошельков Ledger, проданных юго-восточноазиатским реселлером CryptoBilis, предположительно обнаружили несанкционированный аппаратный имплант. Расследование кражи криптовалюты продолжается, а ущерб сейчас оценивается в сумму от 86 до 93 миллионов долларов.

Что Ledger сообщила о взломе кошелька CryptoBilis?

В обновлении от 10 октября на странице поддержки Ledger сообщила, что до завершения расследования CryptoBilis не будет продавать продукцию производителя аппаратных кошельков. Это заявление последовало за сообщением Ledger о том, что как минимум «в устройстве одного из пострадавших пользователей обнаружили несанкционированный аппаратный имплант».

Ledger подчеркнула, что её собственные системы и каналы прямых продаж не пострадали, отметив, что все устройства, оказавшиеся под угрозой, были связаны с CryptoBilis.

Ledger рекомендует всем, кто купил кошельки у реселлера из Юго-Восточной Азии, не инициализировать устройства, которые ещё не были настроены. Тем, кто уже настроил свои устройства, рекомендуется перевести средства на кошельки, полученные напрямую от Ledger, а не купленные у реселлеров.

По предварительным оценкам аналитиков по безопасности, средства вывели примерно с 300 кошельков Ledger — на сумму от 86 до 93 миллионов долларов.

Почему покупатели OneKey и SafePal обеспокоены

Пока о кражах сообщали только владельцы кошельков Ledger, тревога из-за проблем с безопасностью распространилась и на клиентов других производителей кошельков. CryptoBilis указывает себя как авторизованного реселлера кошельков Ledger, Trezor, OneKey, Tangem, SafePal, imKey и других брендов в Малайзии, а также работает в Индонезии и на Филиппинах.

Основатель и генеральный директор OneKey Иши Ван попытался успокоить пользователей в X, написав: «Мы отозвали авторизацию CryptoBilis; теперь это неавторизованный дилер OneKey».

Иши также подробно описал три шага, которые OneKey предпринимает, чтобы снизить риски и не допустить дальнейшего обострения ситуации.

• Шаг первый: OneKey прекратила подключать новых дилеров с момента заявления от 12 октября.

• Шаг второй: все действующие дилеры, включая ранее сертифицированных, пройдут повторную проверку. Дилеры с «неподтверждёнными юридическими лицами или неясными конечными бенефициарами» лишатся разрешения. OneKey опубликует полный список авторизованных дилеров на официальном сайте.

• Шаг третий: пользователи, купившие устройства OneKey у CryptoBilis в период с 1 марта по 12 октября 2026 года, могут бесплатно заменить их. Бесплатная замена доступна даже тем, кто уже активировал или использовал свои устройства.

По словам Иши, OneKey выбрала 1 марта в качестве даты отсечения, поскольку сооснователь CryptoBilis публично заявил, что компания завершила передачу операционного управления в марте — после её приобретения в начале этого года.

Единственный публично известный аппаратный уязвимый участок OneKey обнаружили ещё в 2023 году: специалисты по безопасности из Unciphered извлекли сид-фразу устройства в ходе лабораторной атаки. OneKey устранила уязвимость, выплатила вознаграждение и заявила, что пользователи не пострадали.

Кому теперь принадлежит CryptoBilis?

Новые корпоративные документы указывают на смену владельца малайзийского реселлера незадолго до предполагаемой атаки на цепочку поставок. Бывшие сооснователи CryptoBilis написали в LinkedIn, что в марте передали компанию новым владельцам. Согласно сообщениям, собственность перешла к человеку по имени Цзямин, гражданину Китая.

Подтверждённых сообщений о связи новых владельцев с этим инцидентом безопасности нет.

С начала 2026 года о проблемах с безопасностью сообщили шесть производителей аппаратных кошельков. По данным Galaxy Research, потери в случае Coldcard превысили 115 миллионов долларов. Раскрытый в начале октября инцидент с Ledger стал вторым случаем, в котором были потеряны средства.

На прошлой неделе Cryptopolitan сообщил о взломе BasedApp, в результате которого были раскрыты данные KYC клиентов.

Если вы читаете это, значит, вы уже на шаг впереди. Оставайтесь впереди с нашей рассылкой.