ونكي تقطع دعم CryptoBilis مع تداعيات اختراق محفظة ليدجر بقيمة 86 مليون دولار

أعلن ييشي وانغ، مؤسس OneKey ومديره التنفيذي، أن "شبكة الوكلاء الخاصة بالشركة ستضيق بشكل كبير" بعد مراجعة شاملة للوكلاء المعتمدين سابقاً، بينما سيتم إلغاء تفويض وإزالة من الموقع الرسمي أولئك الذين لديهم "كيانات تشغيلية لا يمكن التحقق منها أو مستفيدين نهائيين غير واضحين".

كما قال ييشي إن OneKey قد ألغت تفويض CryptoBilis كوكيل لمنتجاتها. 

يأتي هذا التحذير بعد الإبلاغ عن احتواء أحد محافظ Ledger التي بيعت عبر الوكيل الآسيوي الجنوبي الشرقي CryptoBilis على غرسة عتادية غير مصرح بها، بينما تستمر التحقيقات في عملية سرقة العملات المشفرة التي تقدر خسائرها حالياً بين 86 مليون دولار و93 مليون دولار.

ماذا قالت Ledger بشأن اختراق محفظة CryptoBilis؟

أكد تحديث نُشر في 10 أكتوبر على صفحة دعم شركة ليدجر أن شركة كريبتوبيليس لن تبيع أي منتجات من صانع محافظ الأجهزة، وذلك ريثما تنتهي تحقيقاتها. جاء هذا البيان بعد أن ذكرت ليدجر أن جهازاً واحداً على الأقل من بين الأجهزة المتأثرة كان يحتوي على "زرعت عتادية غير مصرح بها". 

شددت ليدجر على أن أنظمتها وقنوات مبيعاتها المباشرة لم تتأثر، مشيرة إلى أن جميع الأجهزة المكشوفة تعود إلى كريبتوبيليس. 

توصي ليدجر أي شخص اشترى محافظ من الوكيل في جنوب شرق آسيا بعدم تهيئة أي أجهزة لم يتم إعدادها بعد. وأولئك الذين قاموا بإعدادها بالفعل يُنصحون بنقل أموالهم إلى محافظ تصدرها ليدجر مباشرة، وليس تلك المشتراة من الوكلاء.

حتى الآن، قدرت محللو الأمن أن حوالي 300 محفظة ليدجر قد أُفرغت من ما يقدر بـ 86 مليون دولار إلى 93 مليون دولار. 

لماذا يشعر مشتركو OneKey و SafePal بالقلق

بينما كانت محافظ ليدجر هي الوحيدة التي أبلغت عن سرقات حتى الآن، فقد انتشر الخوف الأمني إلى عملاء مصنعي المحافظ الآخرين. تُصنف نفسها كريبتوبيليس بصفتنا بائعًا معتمدًا لمنتجات Ledger، وTrezor، وOneKey، وTangem، وSafePal، وimKey، ومحافظ رقمية أخرى في ماليزيا، كما نعمل حاليًا في إندونيسيا والفلبين. 

مؤسس OneKey و الرئيس التنفيذي ييشي وانغ بادر إلى تهدئة الذعر على منصة X، حيث كتب أن: "لقد ألغينا تفويض CryptoBilis؛ لم يعد تاجرًا معتمدًا لمنتجات OneKey.”

كما أوضح ييشي تفاصيل الاستجابة الثلاثية الخطوات التي اتخذتها OneKey للتخفيف من التعرض للخطر الآن ومنع تصعيد الموقف أكثر. 

• الخطوة الأولى: أوقفت OneKey إضافة تجار جدد، اعتبارًا من تاريخ بيان 12 أكتوبر.
• الخطوة الثانية: سيخضع جميع التجار الحاليين، بما في ذلك أولئك الذين حصلوا على شهادة سابقة، لعملية مراجعة جديدة. وسيتم سحب التفويض من التجار الذين لديهم "كيانات تشغيلية غير قابلة للتحقق أو مستفيدين نهائيين غير واضحين". وستقوم OneKey بنشر القائمة الكاملة للتجار المعتمدين على موقعها الرسمي.
• الخطوة الثالثة: المستخدمون الذين اشتروا أجهزة OneKey من CryptoBilis بين 1 مارس 2026 و12 أكتوبر مؤهلون للحصول على جهاز بديل مجاني. وحتى المستخدمون الذين قاموا بتفعيل أجهزتهم أو استخدامها يمكنهم الحصول على جهاز بديل مجاني.

بفضل ييشي، اختارت OneKey تاريخ 1 مارس لأن أحد المؤسسين المشتركين الأصليين لشركة CryptoBilis أعلن علناً أن الشركة أكملت تسليم إدارة عملياتها في مارس بعد استحواذ عليها في وقت سابق من هذا العام.  

حدث عطل الأجهزة الوحيد الذي أبلغ عنه بشكل عام لـ OneKey كان منذ فترة طويلة في عام 2023، عندما استخرجت شركة الأمن Unciphered البذور الخاصة بجهاز في هجوم مختبري. قامت OneKey بإصلاح الثغرة، ودفع مكافأة وقالت إنه لم يتأثر أي مستخدمين.

من يملك CryptoBilis الآن؟

تشير السجلات الشركاتية الحديثة إلى تغيير في السيطرة على الموزع الماليزي قبل الهجوم المشتبه به على سلسلة التوريد. قال المؤسسون السابقون لـ CryptoBilis على LinkedIn إنهم سلموا الشركة إلى مالكي جدد في مارس، مع تقارير تدعي أن الملكية انتقلت إلى فرد يُعرف باسم Jiaming، وهو مواطن صيني. 

لا توجد تقارير مؤكدة تربط الملكية الجديدة بهذا الحادث الأمني. 

حتى الآن في 2026، كشفت ست علامات تجارية لأجهزة المحفظة عن مشاكل أمنية. وضعت Galaxy Research الخسائر فوق $115 مليون في حالة Coldcard. هذا الكشف الثاني في أوائل أكتوبر هو الحالة الثانية التي فقد فيها الأموال. 

أبلغت Cryptopolitan اختراق BasedApp الذي كشف سجلات KYC للعملاء الأسبوع الماضي.