币圈界报道:

多款硬件钱包品牌终止与CryptoBilis合作应对安全危机

周一,硬件钱包制造商 OneKey 与 Trezor 宣布将 CryptoBilis 从其授权经销商名录中剔除。OneKey 表示目前未收到用户因该事件造成资金损失的反馈;Trezor 则强调尚未发现任何经篡改的设备报告。

全面筛查经销商资质,启动无条件设备更换计划

OneKey CEO Yishi 在 X 平台发布的声明中指出,公司已暂停新增经销商审批,并对所有现有合作伙伴展开合规性审查。他明确表示,任何无法提供有效商业实体证明或受益所有人信息的渠道将被取消授权资格。

Yishi 强调:“尽管目前无资金损失报告,但‘无报告’不代表‘无隐患’。”为保障用户权益,OneKey 将为在3月1日至本周一期间通过 CryptoBilis 购买设备的用户提供免费更换服务,无论设备是否激活。申请截止日期定于12月31日。该时间点依据前联合创始人公开披露的信息设定,即该经销商于今年三月完成管理权交接。

出于风险防范考虑,停止与涉事渠道交易并保持监控

Trezor 同样宣布将 CryptoBilis 移出其销售网络,称此举属预防性措施,相关销售已全面中断。公司补充说明,截至目前未接获任何关于设备被非法改装的通报。

关联事件导致链上损失攀升至1.02亿美元

随着调查持续推进,被盗金额持续上升。区块链分析机构 Bitquery 周一更新报告显示,共有324个钱包在六个不同区块链上遭遇攻击,累计损失达1.02亿美元,高于此前链上分析师 Specter 预估的8600万美元以上。

据披露,Tether 已冻结20个涉案钱包中的1000万美元 USDT。截至当日,仍有约8200万美元资金处于可追踪状态。分析指出,攻击者在10月9日至12日期间,利用 Tornado Cash 混币工具转移了约6680枚以太坊(ETH)。

确认存在恶意硬件植入,官方建议立即迁移资产

Ledger 周六证实,在部分受影响的钱包中检测到未经授权的物理组件。周日更新中进一步说明,所有已确认案例均指向通过 CryptoBilis 销售的设备,而其自有系统及直接销售渠道未受波及。

Ledger 建议曾通过该渠道购买设备的用户,若尚未启用,应避免设置;若已配置,则需尽快将冷钱包内的资金转移至使用新助记词生成的新设备中,以规避潜在风险。