最新ニュース
あなたへのおすすめ

OneKey、Ledgerの8600万ドル規模のエクスプロイト波及でCryptoBilisを除外

著者ハンナ・コリーモアハンナ・コリーモア 3分で読了
CryptoBilisの余波が広がる中、OneKeyは「最終的な受益者が不明確な」ディーラーとの取引を停止
  • OneKeyの創設者兼CEOであるYishi Wang氏は、OneKeyが CryptoBilisの認証を取り消したと述べました 同社のデバイス販売店として。 
  • CryptoBilisはOneKey、Trezor、Tangem、SafePal、imKeyも販売していたため、これらのブランドを購入したユーザーたちは現在、自身のデバイスが安全かどうかを問いかけています。
  • Ledgerは、CryptoBilisによって販売された少なくとも1台のデバイスに不正なハードウェア埋め込みが存在することを確認し、損失額は現在8,600万ドルから9,300万ドルの間と推定されています。

OneKeyの創設者兼CEO Yishi Wang氏は、以前認定されていた販売店の完全なレビュー後、「販売店ネットワークは大幅に縮小する」と発表しました。また、「運営実体が検証できないか、最終的な受益者が不明確な販売店は認証を取り消され、公式ウェブサイトから削除される」と述べています。

Yishi氏はまた、OneKeyが CryptoBilisの認証を取り消したと述べました 同社のデバイス販売店として。 

この警告は、東南アジアのリセラーであるCryptoBilisによって販売されたLedgerウォレットの1つに不正なハードウェア埋め込みが含まれていたことが報告された直後のものであり、現在8,600万ドルから9,300万ドルの間と推定される暗号資産盗難事件に関する調査が続いている最中です。

LedgerはCryptoBilisのウォレットハックについて何と言っているのか?

Ledgerのサポートページで共有された10月10日のアップデートにより、調査終了までCryptoBilisはハードウェアウォレットメーカーからの製品を一切販売しないことが確認されました。この声明は、少なくとも「影響を受けたユーザーのデバイスの1つに不正なハードウェアインプラントが含まれていた」とLedgerが表明した後に発表されました。 

Ledgerは強調しました 自社のシステムおよび直接販売チャネルは無傷であり、公開されたすべてのデバイスがCryptoBilisに遡れることを指摘しました。 

Ledgerは、東南アジアのリセラーからウォレットを購入した人に対し、まだセットアップしていないデバイスの初期化を行わないようアドバイスしています。すでにセットアップ済みのデバイスについては、リセラーから購入したものではなく、Ledgerが直接発行したウォレットへ資金を移転するよう推奨しています。

これまでにセキュリティアナリストは、約300件のLedgerウォレットから推定8,600万ドル〜9,300万ドルが盗まれたと推定しています。 

OneKeyおよびSafePalの購入者が懸念している理由

Ledgerウォレットだけがこれまで盗難を報告していますが、このセキュリティ事件は他のウォレットメーカーの顧客にも不安を広げています。 CryptoBilisは自身を マレーシアにおいてLedger、Trezor、OneKey、Tangem、SafePal、imKeyおよびその他のウォレットの正規販売代理店として活動するとともに、インドネシアおよびフィリピンでも事業を展開しています。 

CryptoBilisの余波が広がる中、OneKeyは「最終的な受益者が不明確な」ディーラーとの取引を停止
CryptoBilisは販売するハードウェアウォレットデバイスをリストしています。出典:CryptoBilis

OneKey創設者かつ CEOのWang Yishi氏 はX(旧Twitter)上でパニックを鎮静化させるため、「CryptoBilisとの認証契約を解除しました。同社はもはやOneKeyの正規販売店ではありません。”

Yishi氏はまた、現在のリスクを軽減し、さらなる拡大を防ぐためのOneKeyの3段階対応策を詳細に説明しました。 

  • ステップ1: OneKeyは10月12日の発表をもって、新規販売店の追加を停止しました。
  • ステップ2: 以前認定されていた既存の販売店も含め、すべての販売店は新たな審査プロセスを受けます。「運営实体の検証が不可能な場合」や「最終的な受益者が不明確な場合」の販売店は認証を失います。OneKeyは公式ウェブサイト上で正規販売店の完全なリストを公開します。
  • ステップ3: 2026年3月1日から10月12日の間にCryptoBilisからOneKeyデバイスを購入したユーザーは、無償での交換対象となります。デバイスがアクティベーション済みまたは使用済みのユーザーでさえ、無償交換を受けることができます。

Per Yishi氏によると、OneKeyは3月1日を期限としたのは、CryptoBilisの元共同創業者が今年初頭の買収後、運営管理の引継ぎを3月に完了したと公に述べていたためである。  

OneKeyで公に報告された唯一のハードウェア欠陥は2023年に発生し、セキュリティ企業Uncipheredがラボ攻撃でデバイスのシードを抽出したものである。OneKeyはこの脆弱性を修正し、報奨金を支払い、ユーザーに影響はないと発表した。

現在、CryptoBilisの所有者は誰か?

最新の企業記録は、疑わしいサプライチェーン攻撃以前にマレーシアの販売代理店において支配権の変動があったことを示している。CryptoBilisの元共同創業者たちはLinkedIn上で、3月に会社を新しいオーナーに引き渡したと明かし、報道では所有権が「Jiaming」と特定される中国人個人に移ったと報じられている。 

新たな所有権がこのセキュリティインシデントに関連しているという確実な報告はない。 

これまでに2026において、6つのハードウェアウォレットブランドが開示した セキュリティ上の問題。Galaxy Researchによれば、Coldcoin事件での損失は$115百万以上と推定されている。 Coldcoin事件。今回の10月初旬のLedgerによる開示は、資金が流出した2件目の事例である。 

Cryptopolitanが報告 先週顧客のKYC記録が漏洩したBasedApp侵害事件。 

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか? 彼らに加わりましょう。

よくある質問

LedgerはCryptoBilis経由で販売されたウォレットで何を見つけましたか?

Ledgerは、少なくとも1台の被害を受けたデバイスに不正なハードウェアインプラントが含まれていることを確認し、これまでに確認されたすべての事例がリセラーであるCryptoBilisを通じて配布されたウォレットに関連していると言っています。

CryptoBilis事件でどれくらいの暗号資産が盗まれましたか?

オンチェーン研究者によると、Bitcoin、Ethereum、Tronにわたる300以上のウォレットから8600万ドル〜9300万ドルが流出したと推定されていますが、Ledgerは公式な損失額を確認していません。

OneKeyはこの事件の影響を受けていますか?

OneKeyはCryptoBilisが販売していた複数のブランドの一つですが、このケースに関連する問題は報告されていません。その唯一知られているハードウェアの欠陥は、2023年にUncipheredによるラボ攻撃でしたが、OneKeyはこれを修正し、ユーザーに影響はありませんでした。

この記事をシェア

免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。

ハンナ・コリーモア

ハンナ・コリーモア

Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA(実世界資産)、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。

もっと見る… ニュース