OneKey 撤销 CryptoBilis 分销授权并停止接纳新分销商
内容摘要
据 Bloomberg 报道，硬件钱包厂商 OneKey 撤销马来西亚零售商 CryptoBilis 的分销授权，起因是经该渠道售出的部分 Ledger 钱包资金被盗。Ledger 正在调查损失，并确认一名受害用户设备内含未经授权的硬件植入物；链上研究机构 YFarmX 估算被盗金额高达 1.03 亿美元，Ledger 尚未证实。CryptoBilis 已于 10 月 10 日暂停在马来西亚、菲律宾和印度尼西亚的硬件钱包销售与发货。OneKey 称暂无用户资产受损报告，将为 3 月 1 日至 10 月 12 日期间经 CryptoBilis 购买的设备免费更换，并停止接纳新分销商。
被盗金额 1.03 亿美元仅为 YFarmX 估算，Ledger 尚未证实。
来源：PANews · panewslab.com
打开原文所属事件
Ledger调查东南亚分销商致用户资产损失
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
ERC-20 授权允许指定地址在额度内转移你的代币。断开网站与钱包的连接，通常不会清除链上的授权；核对授权要同时确认网络、代币合约、持有人和被授权地址。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展深潮 TechFlow · Web3 资讯
OneKey 终止 CryptoBilis 授权并为部分用户提供免费换新
查看摘要与出处
深潮 TechFlow 消息，OneKey 创始人 Yishi 在 X 平台发文称，针对多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗，OneKey 已终止 CryptoBilis 授权经销商资格，停止新增经销商并重新审查现有经销商。Yishi 表示尚未收到 OneKey 用户因该事件被盗的报告，但将为 2026 年 3 月 1 日至声明发布日期间从 CryptoBilis 购买 OneKey 钱包的符合条件用户提供免费换新，不限型号及是否激活，申请截止 2026 年 12 月 31 日；同时建议仍在使用相关设备的用户将旧助记词视为可能已泄露，尽快把资产转入使用全新助记词的钱包。
核对原文 ↗同一事件的进展PANews
OneKey创始人：硬件钱包安全需保护芯片到屏幕的“最后一厘米”
查看摘要与出处
OneKey创始人Yishi称，硬件钱包风险可能不在安全芯片本身，而在受保护芯片与显示屏之间的“最后一厘米”，敏感数据传输中可能暴露。截至10月10日，OneKey未收到用户因此事件损失资金的报告，并计划推出无需在设备屏幕显示助记词的备份流程，优先加强主板内部敏感通信链路加密。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 调查东南亚分销商关联的用户资金损失事件
查看摘要与出处
Ledger 正调查一系列用户资金损失事件，源头指向东南亚地区某分销商。多名用户报告从该地区分销渠道购买的硬件钱包出现资产被盗或无法访问，公司已警示可能受影响的用户核实设备安全。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片
查看摘要与出处
Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备，已确认相关设备含未经授权的硬件植入物，所有已确认资金损失均与该渠道售出设备有关，暂未证实其他渠道购买的设备存在被盗情况，CryptoBilis 已暂停销售。调查显示植入物位于外壳内，可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词，并经预配置 eSIM 卡通过 LTE 网络外传；该组件独立，未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实，Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
SafePal 回应硬件钱包安全担忧，提醒用户核查 Ledger 设备认证、激活记录及包装封条
查看摘要与出处
SafePal 于 10 月 10 日表示，正关注涉及经销商 CryptoBilis 所售 Ledger 设备的资金损失报告，并提醒用户核查三项防护：初始化时的设备认证、App 中的首次激活日期提醒以及防拆包装封条，以识别遭篡改或使用过的设备。SafePal 称，如任何检查出现异常应停止使用设备，并通过官网或 App 联系官方支持。
核对原文 ↗同主题资料PANews
Trezor：暂无设备受影响迹象，已将CryptoBilis移出经销商名单
查看摘要与出处
PANews 10月13日消息，硬件钱包厂商Trezor在X回应用户担忧时表示，目前未收到经销商CryptoBilis售出的Trezor设备遭篡改的报告，也无迹象显示Trezor设备受到影响；出于预防，已将CryptoBilis移出经销商名单并停止通过其销售产品。Trezor提醒用户不要强行拆开设备外壳，Safe 7内置电池使拆机存在安全风险，如有疑虑应联系官方支持。
核对原文 ↗