Изменения направлены на снижение риска вмешательства в устройства на пути от производителя к конечному покупателю. Чем больше посредников участвует в продаже, тем сложнее контролировать условия хранения и транспортировки аппаратных кошельков.
При этом подтвержденных случаев компрометации устройств Trezor, связанных с данным инцидентом, не выявлено. Компания рассматривает изменения в партнерской сети как превентивную меру.
OneKey бесплатно заменит кошельки, купленные через CryptoBilis
OneKey также отозвала у CryptoBilis статус авторизованного продавца и временно приостановила подключение новых партнеров. Одновременно компания начала повторную проверку действующих дистрибьюторов.
В отличие от Trezor, OneKey пошла дальше и объявила о бесплатной замене устройств, приобретенных через CryptoBilis с 1 марта по 12 октября 2026 года. Программа распространяется на такие кошельки независимо от того, обнаружены ли в них признаки вмешательства.
Заявки на замену принимаются до 31 декабря 2026 года.
Производитель подчеркивает, что подтвержденных случаев кражи средств с кошельков OneKey в рамках этого инцидента пока нет. Решение о замене принято для защиты пользователей от потенциальных рисков.
Что делать владельцам OneKey
Компания рекомендует покупателям, получившим устройства через CryptoBilis, отказаться от активации новых кошельков до выяснения обстоятельств.
Если устройство уже использовалось для хранения криптовалюты, OneKey советует создать совершенно новую seed-фразу на заведомо безопасном кошельке и перевести на связанные с ней адреса все средства. Простого сброса подозрительного устройства может быть недостаточно, поскольку первоначальная seed-фраза потенциально могла оказаться скомпрометированной.
Важно: пользователям не следует вводить seed-фразу на сайтах, предлагающих якобы проверить безопасность кошелька или оформить замену. Настоящая служба поддержки не должна запрашивать секретную фразу восстановления.
Почему скандал затронул сразу несколько производителей
CryptoBilis продавала устройства разных брендов, включая Ledger, Trezor, OneKey, Tangem и SafePal. Поэтому сообщения о вмешательстве в кошельки Ledger вызвали вопросы о безопасности всей цепочки поставок.
Главная опасность подобных атак заключается в том, что злоумышленники могут изменить устройство еще до его продажи. Покупатель при этом получает внешне исправный аппаратный кошелек, не подозревая о возможном вмешательстве.
Пока подтвержденные сообщения о внедрении посторонних компонентов относятся к устройствам Ledger. Меры Trezor и OneKey направлены на предупреждение аналогичных случаев.
Инцидент стал напоминанием о том, что безопасность аппаратного кошелька зависит не только от его технической защиты, но и от надежности продавца. Покупка непосредственно у производителя или проверенного официального партнера позволяет снизить риски, хотя и не исключает их полностью.
Отказ от ответственности: Содержание отражает личные взгляды автора и текущую рыночную ситуацию. Пожалуйста, проведите собственное исследование, прежде чем инвестировать в криптовалюты, поскольку ни автор, ни издание не несут ответственности за любые финансовые потери.
ethereumnews.ru
