OneKey 终止 CryptoBilis 授权并为部分用户提供免费换新
内容摘要
深潮 TechFlow 消息，OneKey 创始人 Yishi 在 X 平台发文称，针对多名曾从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗，OneKey 已终止 CryptoBilis 授权经销商资格，停止新增经销商并重新审查现有经销商。Yishi 表示尚未收到 OneKey 用户因该事件被盗的报告，但将为 2026 年 3 月 1 日至声明发布日期间从 CryptoBilis 购买 OneKey 钱包的符合条件用户提供免费换新，不限型号及是否激活，申请截止 2026 年 12 月 31 日；同时建议仍在使用相关设备的用户将旧助记词视为可能已泄露，尽快把资产转入使用全新助记词的钱包。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Ledger调查东南亚分销商致用户资产损失
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
ERC-20 授权允许指定地址在额度内转移你的代币。断开网站与钱包的连接，通常不会清除链上的授权；核对授权要同时确认网络、代币合约、持有人和被授权地址。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Odaily 星球日报 · 重要快讯
OneKey 终止 CryptoBilis 经销商授权并为渠道用户提供免费换新
查看摘要与出处
Odaily 星球日报讯，OneKey 创始人 Yishi 在 X 平台发文表示，针对近期部分用户通过 CryptoBilis 购买的 Ledger 硬件钱包遭植入未经授权硬件、导致资产被盗的事件，OneKey 目前尚未收到旗下用户因此遭遇资产被盗的报告，但出于安全考虑已终止 CryptoBilis 的授权经销商资格。其同时宣布即日起停止新增经销商，并对现有授权经销商重新进行资质审查；2026 年 3 月 1 日至声明发布日期间通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论设备型号及使用状态均可申请免费换新，申请截止日期为 2026 年 12 月 31 日。Yishi 还建议已使用相关设备的用户将原助记词视为可能泄露，尽快将资产转移至使用全新助记词的钱包，无需等待换新设备送达。
核对原文 ↗同一事件的进展PANews
OneKey创始人：硬件钱包安全需保护芯片到屏幕的“最后一厘米”
查看摘要与出处
OneKey创始人Yishi称，硬件钱包风险可能不在安全芯片本身，而在受保护芯片与显示屏之间的“最后一厘米”，敏感数据传输中可能暴露。截至10月10日，OneKey未收到用户因此事件损失资金的报告，并计划推出无需在设备屏幕显示助记词的备份流程，优先加强主板内部敏感通信链路加密。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 调查东南亚分销商关联的用户资金损失事件
查看摘要与出处
Ledger 正调查一系列用户资金损失事件，源头指向东南亚地区某分销商。多名用户报告从该地区分销渠道购买的硬件钱包出现资产被盗或无法访问，公司已警示可能受影响的用户核实设备安全。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
宜信公司涉嫌违法犯罪被北京朝阳警方立案侦查
查看摘要与出处
北京市公安局朝阳分局通报，近期已依法对宜信相关公司涉嫌违法犯罪立案侦查，实际控制人唐某（男，53岁）、赵某（女，51岁）等多名犯罪嫌疑人已被依法采取刑事强制措施。警方正全力开展案件侦办，呼吁投资人配合调查取证，并警惕以提前兑付等名义实施的诈骗。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
a16z 播客访谈史丹佛教授 Dan Boneh：AI 数学突破未触及密码学核心假设
查看摘要与出处
深潮 Techflow 整理 a16z crypto Podcast 访谈，史丹佛大学密码学教授 Dan Boneh 与 a16z crypto 团队回应 OpenAI 数学成果引发的恐慌，认为 AI 的数学进展并未触及密码学根本难题。Justin Thaler 指出，现代密码学建立在某些数学问题不存在高效解法的假设上，若算法根本不存在，AI 再聪明也找不到；Dan Boneh 称本周成果远未接近解决 P 与 NP 问题。访谈还提到 AI 可把过去约 10 年的密码假设验证周期压缩到让模型跑一个月，量子威胁迁移已为 AI 风险提供部分缓解措施，密码学敏捷性让系统可快速切换设计。
核对原文 ↗同主题资料PANews
Based 更新加密卡数据泄露进展：已向监管通报并报案
查看摘要与出处
Based 联创 Edison 发文更新加密卡数据泄露事件进展，称已向 PDPC（个人资料保护委员会）及相关监管机构通报并已向警方报案，加密卡业务正常运行，交易钱包和应用未受影响，钱包为自托管模式、平台不持有密钥，社交登录由 Privy 管理。团队还澄清外界提到的五个月前泄露的管理后台与加密卡业务无关、不含客户数据，仅为 2026 年 3 月内部测试的早期 OpenClaw 管理产品原型，随后已停止开发。此前 10 月 5 日，有未经授权方访问了用于管理 Based Visa Card 计划的内部仪表板，攻击者可能获取发卡机构收集的部分持卡人 KYC 数据，包括姓名、身份证或护照号码、出生日期及地址。
核对原文 ↗