OneKey verbreekt banden met CryptoBilis na meldingen over gecompromitteerde Ledger-wallets

Hardware wallet-fabrikant herziet alle resellers en biedt gratis vervangingen aan terwijl Ledger mogelijke diefstallen onderzoekt die op 103 miljoen dollar worden geschat.

OneKey heeft de relatie met de Maleisische retailer CryptoBilis beëindigd en een uitgebreide interne controle gestart nadat meldingen naar buiten kwamen dat Ledger-hardware wallets die door de reseller waren verkocht, waren gemanipuleerd. De stap markeert de laatste ontwikkeling in een groeiend beveiligingsincident dat de cryptohardwaresector treft.

OneKey pakt mogelijke risico’s in de toeleveringsketen aan

Het in Hongkong gevestigde OneKey verklaarde dat er geen bevestigde gevallen zijn van eigen gebruikers die geld verloren, maar het behandelt de situatie met volledige voorzichtigheid. Het bedrijf maakte bekend dat CryptoBilis geen geautoriseerde reseller meer is en heeft leveringen aan vrijwel alle bestaande partners stopgezet terwijl meer dan 95 procent van de resellers van de officiële lijst is verwijderd.

We hebben geen meldingen van OneKey-gebruikers die in dit incident activa verloren, maar we handelen alsof het risico reëel is. CryptoBilis is geen geautoriseerde OneKey-reseller meer.

— OneKey, Verklaring op de website van het bedrijf

Chief Executive Yishi Wang zei dat het bedrijf gestopt is met het onboarden van nieuwe resellers en samenwerkingen in bepaalde landen of regio’s heeft beëindigd. De financiële impact omvat aanzienlijke kosten door retouren, terugbetalingen en onverkochte voorraad die gelijk kunnen staan aan een heel jaar omzet, aldus Wang.

Ledger onderzoekt gemanipuleerde apparaten en gebruikersverliezen

Het in Parijs gevestigde Ledger SAS bevestigde dat het meldingen onderzoekt van geldverliezen die verband houden met apparaten die via CryptoBilis zijn gekocht. Onderzoeksbureau YFarmX schat dat de verliezen kunnen oplopen tot 103 miljoen dollar, hoewel Ledger het totaal niet heeft geverifieerd. Het bedrijf bevestigde wel dat ten minste één getroffen apparaat een ongeautoriseerde hardware-implant bevatte.

Alle geverifieerde gevallen betreffen apparaten die uitsluitend via CryptoBilis zijn verkocht, en Ledger merkte op dat het aantal getroffen exemplaren beperkt blijft. Het bedrijf werkt samen met autoriteiten en neemt rechtstreeks contact op met getroffen klanten.

CryptoBilis pauzeert verkoop van hardware wallets in de regio

Op 10 oktober kondigde CryptoBilis aan dat het de verkoop en verzending van alle hardware wallets via zijn winkels en online platforms in Maleisië, de Filipijnen en Indonesië had opgeschort. De retailer noemde de noodzaak om klanten te beschermen terwijl Ledger het onderzoek voortzet en terwijl het eigen activiteiten met onafhankelijke experts worden beoordeeld.

Med oprichter Arravind Prabu maakte op LinkedIn bekend dat het bedrijf eerder dit jaar van eigenaar is gewisseld, waarbij het nieuwe management in maart de leiding overnam. CryptoBilis reageerde niet direct op verzoeken om verdere commentaar.

OneKey biedt gratis vervangingen en versterkt toezicht

Apparaten die tussen 1 maart en 12 oktober bij CryptoBilis zijn gekocht, komen in aanmerking voor gratis vervanging volgens het beleid van OneKey. Het bedrijf heeft zich ook gecommitteerd aan een grondige screening van alle resterende resellers in de toekomst.

Breder kader rond hardware wallet-beveiliging

Het incident volgt op andere recente voorvallen in de cryptowereld, waaronder diefstallen van meer dan 100 miljoen dollar uit Coldcard-wallets van het Canadese Coinkite. Hardware wallets blijven populair voor offline opslag van private keys, hoewel kwetsbaarheden in de toeleveringsketen opnieuw aandacht krijgen.

OneKey, een concurrent van Ledger en Trezor, krijgt steun van Coinbase Ventures en YZi Labs, het family office van Binance Holdings-medeoprichters Changpeng Zhao en Yi He.