OneKey beëindigt samenwerking met CryptoBilis na diefstalonderzoek Ledger

Fabrikanten van hardware wallets reageren terwijl schattingen wijzen op mogelijk 103 miljoen dollar aan gestolen crypto via gecompromitteerde apparaten van de Maleisische retailer.

Crypto hardware specialist OneKey heeft de samenwerking met de Maleisische retailer CryptoBilis beëindigd vanwege zorgen over gecompromitteerde apparaten die via de wederverkoper zijn verkocht. De stap komt terwijl Ledger SAS meldingen onderzoekt dat kopers van zijn hardware wallets cryptocurrency verloren na aankopen bij dezelfde winkel.

OneKey handelt naar mogelijk risico

OneKey verklaarde nog geen meldingen van vermogensverlies onder eigen klanten te hebben ontvangen, maar behandelt de situatie met voorzichtigheid. Het bedrijf maakte bekend dat CryptoBilis geen geautoriseerde verkoper van zijn producten meer is. Apparaten die tussen 1 maart en 12 oktober bij de retailer zijn gekocht, komen in aanmerking voor gratis vervangingen en OneKey heeft de onboarding van nieuwe wederverkopers stopgezet terwijl huidige partners worden herzien.

Ledger bevestigt beperkte gevallen en hardware-manipulatie

Het in Parijs gevestigde Ledger SAS bevestigde dat ten minste één getroffen apparaat een ongeautoriseerde hardware-implant bevatte. Onderzoeksbureau YFarmX schat dat de verliezen kunnen oplopen tot 103 miljoen dollar, hoewel Ledger het totaal niet heeft geverifieerd. Het bedrijf benadrukte dat alle bevestigde incidenten terug te voeren zijn op exemplaren verkocht via CryptoBilis en beschreef het aantal getroffen apparaten als beperkt.

We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.

— Ledger, Post on X

CryptoBilis pauzeert verkoop en meldt eigendomswisseling

Op 10 oktober stopte CryptoBilis de verkoop en verzending van alle hardware wallets via zijn winkels en online kanalen in Maleisië, de Filipijnen en Indonesië. Oprichter Arravind Prabu maakte op LinkedIn bekend dat de wederverkoper eerder dit jaar is overgenomen, waarbij het management in maart werd overgedragen.

We are doing this as a precaution, to protect our customers while Ledger’s investigation continues and while we review our own processes with the help of independent specialists.

— CryptoBilis, Post on X

Breder kader van beveiligingsincidenten bij hardware wallets

Het incident volgt op andere recente cryptodiefstallen gericht op hardware wallets, waaronder het verlies van meer dan 100 miljoen dollar aan bitcoin uit Coldcard-apparaten geproduceerd door het Canadese Coinkite Inc. Hardware wallets blijven populair voor cold storage omdat ze privésleutels offline bewaren op fysieke apparaten.

OneKey, een concurrent van Ledger en Trezor, krijgt steun van Coinbase Ventures en YZi Labs, het family office van Binance Holdings-cofounders Changpeng Zhao en Yi He. Zowel Ledger als CryptoBilis werken nog samen met autoriteiten en specialisten aan de zaak.