OneKey 今天出了官方声明：直接砍掉东南亚经销商 CryptoBilis 的授权资格，同时暂停新增经销商审批，把所有现有经销商重新审查一遍，之后还会公开完整授权名单。
先说背景，免得有朋友没跟上：Ledger 前几天确认，经 CryptoBilis 售出的设备里被植入了没授权的硬件，300 多个钱包被盗，第三方估计损失在 8600 万到 9300 万美元，Tether 已冻结约 1000 万关联 USDT。这已经是加密史上最大的一起硬件钱包供应链攻击。
有意思的细节：OneKey 明确说自己目前没收到用户丢币的报告，但创始人原话是"没有报告不等于没有风险"，直接按风险真实存在来处理——3 月 1 日到 10 月 12 日之间经 CryptoBilis 买的 OneKey 设备，不管型号、用没用过，都可以免费换新，12 月 31 日前申请。
我个人的看法：这件事正在从单一厂商的事故，升级成整个硬件钱包行业的信任危机。以前大家默认"硬件钱包=绝对安全"，现在发现供应链环节可能比芯片本身更脆弱。OneKey 这波等于把经销商体系炸了重建，算是行业样板了，后面就看 Trezor、SafePal 这些同样在 CryptoBilis 货架上的厂商跟不跟。
⚠️风险提示：手里有经第三方经销商渠道买的硬件钱包的，别等换新，先把资产转移到新助记词的钱包里再说。
你们的硬件钱包都是官方直邮买的，还是走的经销商？评论区聊聊，评论区见。
$BTC $ETH
#硬件钱包 #安全 #加密安全
先说背景，免得有朋友没跟上：Ledger 前几天确认，经 CryptoBilis 售出的设备里被植入了没授权的硬件，300 多个钱包被盗，第三方估计损失在 8600 万到 9300 万美元，Tether 已冻结约 1000 万关联 USDT。这已经是加密史上最大的一起硬件钱包供应链攻击。
有意思的细节：OneKey 明确说自己目前没收到用户丢币的报告，但创始人原话是"没有报告不等于没有风险"，直接按风险真实存在来处理——3 月 1 日到 10 月 12 日之间经 CryptoBilis 买的 OneKey 设备，不管型号、用没用过，都可以免费换新，12 月 31 日前申请。
我个人的看法：这件事正在从单一厂商的事故，升级成整个硬件钱包行业的信任危机。以前大家默认"硬件钱包=绝对安全"，现在发现供应链环节可能比芯片本身更脆弱。OneKey 这波等于把经销商体系炸了重建，算是行业样板了，后面就看 Trezor、SafePal 这些同样在 CryptoBilis 货架上的厂商跟不跟。
⚠️风险提示：手里有经第三方经销商渠道买的硬件钱包的，别等换新，先把资产转移到新助记词的钱包里再说。
你们的硬件钱包都是官方直邮买的，还是走的经销商？评论区聊聊，评论区见。
$BTC $ETH
#硬件钱包 #安全 #加密安全