OneKey streicht CryptoBilis – Folgen des Ledger-Wallet-Angriffs über 86 Mio. Dollar weiten sich aus
- OneKey-Gründer und CEO Yishi Wang erklärte, dass OneKey die Autorisierung von CryptoBilis als Händler für seine Geräte widerrufen hat.
- Da CryptoBilis auch OneKey-, Trezor-, Tangem-, SafePal- und imKey-Geräte verkaufte, fragen sich Käufer dieser Marken nun, ob ihre Geräte sicher sind.
- Ledger bestätigte einen unbefugten Hardware-Implantat in mindestens einem von CryptoBilis verkauften Gerät; die geschätzten Verluste liegen derzeit zwischen 86 Millionen und 93 Millionen US-Dollar.
Der Gründer und CEO von OneKey, Yishi Wang, hat angekündigt, dass das „Händlernetzwerk des Herstellers für Hardware-Wallets nach einer vollständigen Überprüfung der zuvor zertifizierten Händler erheblich schrumpfen wird“. Händler mit „nicht überprüfbaren Betriebsentitäten oder unklaren letztendlichen Begünstigten“ werden ihre Autorisierung verlieren und von der offiziellen Website entfernt.
Yishi sagte außerdem, dass OneKey die Autorisierung von CryptoBilis als Händler für seine Geräte widerrufen hat.
Diese Warnung erfolgt, nachdem bei einer von dem südostasiatischen Wiederverkäufer CryptoBilis verkauften Ledger-Wallet ein unbefugter Hardware-Implantat gemeldet wurde, während die Ermittlungen zu einem Krypto-Diebstahl andauern, dessen Verluste derzeit auf 86 bis 93 Millionen US-Dollar geschätzt werden.
Was hat Ledger zum CryptoBilis-Wallet-Hack gesagt?
Ein Update vom 10. Oktober, das auf der Support-Seite von Ledger veröffentlicht wurde, bestätigte, dass CryptoBilis bis zum Abschluss seiner Untersuchung nichts aus den Geräten des Hardware-Wallet-Herstellers verkaufen wird. Diese Erklärung folgte auf Ledgers Aussage, dass mindestens „das Gerät eines betroffenen Nutzers eine unbefugte Hardware-Implantation“ enthielt.
Ledger betonte dass seine eigenen Systeme und direkten Vertriebskanäle unbeeinträchtigt geblieben sind, und wies darauf hin, dass alle kompromittierten Geräte auf CryptoBilis zurückzuführen waren.
Ledger rät allen, die Wallets beim südostasiatischen Wiederverkäufer gekauft haben, keine noch nicht eingerichteten Geräte zu initialisieren. Für diejenigen, die ihre Geräte bereits eingerichtet haben, wird empfohlen, ihre Gelder in Wallets zu übertragen, die direkt von Ledger ausgegeben wurden, und nicht solche, die über Wiederverkäufer erworben wurden.
Bisher schätzen Sicherheitsanalysten, dass etwa 300 Ledger-Wallets geleert wurden, wobei ein geschätzter Betrag von 86 Millionen bis 93 Millionen US-Dollar betroffen ist.
Warum Käufer von OneKey und SafePal nervös sind
Zwar waren Wallets von Ledger bisher die einzigen, von denen Diebstähle gemeldet wurden, doch die Sicherheitsbedenken haben sich auch auf Kunden anderer Wallet-Hersteller ausgeweitet. CryptoBilis bezeichnet sich selbst Als autorisierter Ledger-Verkaufspartner von Ledger, Trezor, OneKey, Tangem, SafePal, imKey und anderen Wallets in Malaysia, der auch in Indonesien und den Philippinen tätig ist.
OneKey-Gründer und CEO Yishi Wang versuchte, die Panik auf X zu besänftigen, indem er schrieb: „Wir haben die Autorisierung von CryptoBilis widerrufen; es ist kein autorisierter OneKey-Händler mehr.”
Yishi erläuterte zudem die dreistufige Reaktion von OneKey, um die Exposition jetzt zu minimieren und eine weitere Eskalation zu verhindern.
- Schritt eins: OneKey hat ab dem 12. Oktober keine neuen Händler mehr aufgenommen.
- Schritt zwei: Alle bestehenden Händler, einschließlich zuvor zertifizierter, durchlaufen ein neues Überprüfungsverfahren. Händler mit „nicht überprüfbaren Betriebsentitäten oder unklaren letztbegünstigten Personen“ verlieren ihre Autorisierung. OneKey wird die vollständige Liste der autorisierten Händler auf der offiziellen Website veröffentlichen.
- Schritt drei: Nutzer, die zwischen dem 1. März 2026 und dem 12. Oktober OneKey-Geräte bei CryptoBilis gekauft haben, haben Anspruch auf einen kostenlosen Ersatz. Auch Nutzer, die ihre Geräte bereits aktiviert oder verwendet haben, können weiterhin einen kostenlosen Ersatz erhalten.
Per Yishi entschied sich OneKey für den Stichtag im März, da der ursprüngliche Mitgründer von CryptoBilis öffentlich erklärte, dass das operative Management nach der Übernahme zu Beginn dieses Jahres im März abgeschlossen wurde.
Der einzige öffentlich gemeldete Hardwarefehler bei OneKey trat bereits 2023 auf, als das Sicherheitsunternehmen Unciphered in einem Labortest den Seed eines Geräts extrahierte. OneKey schloss die Lücke, zahlte einen Bounty und gab an, dass keine Benutzer betroffen waren.
Wem gehört CryptoBilis jetzt?
Neue Unternehmensunterlagen deuten auf einen Kontrollwechsel beim malaysischen Wiederverkäufer vor dem vermuteten Supply-Chain-Angriff hin. Die ehemaligen Mitgründer von CryptoBilis gaben auf LinkedIn an, dass sie das Unternehmen im März an neue Eigentümer übergeben haben; Berichten zufolge ging der Besitz an eine Person namens Jiaming, einen chinesischen Staatsbürger, über.
Es gibt keine bestätigten Berichte, die die neue Eigentümerschaft mit diesem Sicherheitsvorfall verknüpfen.
Bisher haben in 2026 sechs Hardware-Wallet-Marken Sicherheitsproblemebekannt gegeben. Galaxy Research beziffert die Verluste im Fall des Coldcard auf mehr als $115 Millionen. Diese Offenlegung von Ledger Anfang Oktober ist der zweite Fall, in dem Gelder verloren gingen. Der BasedApp-Breach, der letzte Woche Kunden-KYC-Daten offengelegt hat.. Diese Offenlegung von Ledger Anfang Oktober ist der zweite Fall, in dem Gelder verloren gingen.
Cryptopolitan berichtete der BasedApp-Breach, der letzte Woche die KYC-Daten der Kunden offengelegt hat.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was hat Ledger in den über CryptoBilis verkauften Wallets gefunden?
Ledger bestätigte, dass mindestens ein betroffenes Gerät eine unbefugte Hardware-Implantation enthielt, und erklärte, dass jeder bisher bestätigte Fall Wallets betrifft, die über den Wiederverkäufer CryptoBilis vertrieben wurden.
Wie viel Kryptowährung wurde im CryptoBilis-Zwischenfall gestohlen?
On-Chain-Forscher schätzen, dass zwischen 86 Millionen und 93 Millionen US-Dollar von mehr als 300 Wallets auf Bitcoin, Ethereum und Tron abgezogen wurden, obwohl Ledger keine offizielle Verlustsumme bestätigt hat.
Ist OneKey von diesem Vorfall betroffen?
OneKey war eine der mehreren Marken, die CryptoBilis verkaufte, hat jedoch keine Probleme im Zusammenhang mit diesem Fall gemeldet; sein einziger bekannter Hardwarefehler war ein Labortestangriff durch Unciphered im Jahr 2023, den OneKey gepatcht hat, ohne dass Benutzer betroffen waren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
