La respuesta de OneKey al incidente de CryptoBilis
Puntos clave
• No tenemos informes de usuarios de OneKey que hayan perdido activos en este incidente, pero estamos actuando como si el riesgo fuera real. CryptoBilis ya no es un distribuidor autorizado de OneKey.
• OneKey ha dejado de sumar distribuidores y está reevaluando a todos los actuales. Se publicará una lista completa de distribuidores autorizados en nuestro sitio web.
• Los dispositivos OneKey comprados en CryptoBilis desde el 1 de marzo de 2026 hasta la fecha de este comunicado se pueden reemplazar de forma gratuita. Solicítalo a través del botón de soporte en el sitio web de OneKey antes del 31 de diciembre de 2026.
• Si tu dispositivo contiene activos, transfiérelos a una frase de recuperación totalmente nueva ahora. El soporte de OneKey nunca te pedirá tu frase de recuperación ni tu PIN.
En los últimos días, varias personas que compraron billeteras de hardware Ledger en CryptoBilis han informado que sus activos fueron robados. Ledger ha confirmado que se había implantado hardware no autorizado en los dispositivos afectados. La causa y el alcance de la propagación aún están bajo investigación.
CryptoBilis también vendía OneKey, Trezor, Tangem, SafePal, imKey y otras marcas, por lo que muchos de ustedes nos han hecho la misma pregunta: ¿sigue estando seguro mi OneKey?
Al momento de redactar este artículo, no hemos recibido ningún informe de un usuario de OneKey que haya perdido activos en relación con este incidente. Pero la ausencia de informes no significa ausencia de riesgos. Su seguridad no debe depender de la suerte, y no vamos a jugárnosla con eso.
Hemos rescindido la autorización de CryptoBilis. CryptoBilis ya no es un revendedor autorizado de OneKey.
A partir de hoy, estamos tomando tres medidas.
1. No habrá nuevos revendedores
Con efecto inmediato, OneKey ha dejado de incorporar nuevos revendedores.
2. Todos los revendedores actuales serán sometidos a una nueva revisión
Los revendedores que superaron nuestras comprobaciones anteriores serán revisados y evaluados nuevamente. Si no podemos verificar la entidad comercial de un revendedor, o si su beneficiario final no está claro, su autorización será revocada y será eliminado de nuestro sitio web.
Nuestra red de revendedores se reducirá considerablemente. Una billetera de hardware protege los activos de las personas, por lo que los canales que la venden deben cumplir con un estándar estricto.
Cuando finalice la revisión, publicaremos la lista completa de revendedores autorizados en el sitio web de OneKey. A partir de entonces, cualquier persona que no esté en esa lista no será un revendedor autorizado de OneKey.
3. Reemplazo gratuito para compradores elegibles de CryptoBilis
Si compró una billetera de hardware OneKey en CryptoBilis entre el 1 de marzo de 2026 y la fecha en que se publicó este comunicado, puede obtener un reemplazo gratuito. Cualquier modelo califica, ya haya sido activado o utilizado, o no.
¿Por qué el 1 de marzo? Un ex cofundador de CryptoBilis ha declarado públicamente que la empresa fue adquirida a principios de este año y que las responsabilidades de gestión se entregaron en marzo. Empezar a contar desde el 1 de marzo abarca todo el mes de transición y cada compra posterior. Ese margen ya supera los 180 días. Preferimos cubrir de más que de menos.
- Enviado por OneKey. Los reemplazos se envían directamente desde la tienda oficial de OneKey.
- Mismo modelo, completamente nuevo. Recibirá una nueva unidad del modelo que compró. Si ese modelo está agotado, le actualizaremos a un modelo más nuevo sin costo alguno.
- No es necesario devolver nada. Quédese con el dispositivo viejo. Simplemente le enviaremos uno nuevo.
Cómo solicitarlo
Vaya al sitio web de OneKey, haga clic en el botón de soporte en la esquina inferior derecha y díganos que está solicitando el reemplazo por el caso de CryptoBilis. Por favor, proporcione:
- Comprobante de compra o recibo (obligatorio)
- El modelo de su dispositivo
- Si el dispositivo ha sido activado o utilizado
Fecha límite: 31 de diciembre de 2026.
No espere para proteger sus activos
El reemplazo puede esperarle. Sus activos no deben esperar por el reemplazo.
Si su dispositivo no ha sido activado: no lo active. Solicite un reemplazo directamente.
Si ya lo está usando y contiene activos: como medida de precaución, trate su frase de recuperación actual como posiblemente comprometida. Mueva sus activos a una billetera con una frase de recuperación totalmente nueva tan pronto como pueda. No espere mientras aguarda el nuevo dispositivo.
- Si tiene otra billetera física de una fuente confiable, genere una frase de recuperación totalmente nueva en ese dispositivo y mueva sus activos allí.
- Si no la tiene, cree una nueva billetera en la OneKey App en un teléfono o computadora en los que confíe, genere una frase de recuperación totalmente nueva y mueva sus activos allí como medida temporal.
Cuando llegue su nuevo dispositivo, genere una frase de recuperación totalmente nueva en él y luego mueva sus activos hacia este. No importe la frase de recuperación vieja al nuevo dispositivo, ni tampoco importe la frase de recuperación de la billetera temporal de la aplicación. Una vez que todo se haya movido, deje de usar el dispositivo viejo y la frase de recuperación vieja.
Un último recordatorio: El soporte de OneKey nunca le pedirá su frase de recuperación o PIN. Cualquiera que se los pida en nombre de un "reemplazo" o "verificación" es un estafador.
Su confianza es nuestra responsabilidad
La gente elige OneKey porque confía en OneKey. Depende de nosotros estar a la altura de eso.
Preguntas frecuentes
Hasta la fecha de este comunicado, OneKey no ha recibido reportes de usuarios que hayan perdido activos en relación con este incidente. Como precaución, los compradores elegibles pueden obtener un reemplazo gratuito y cualquier persona que ya tenga fondos en dicho dispositivo debe transferirlos a una frase de recuperación nueva.
Cualquier persona que haya comprado una billetera de hardware OneKey de cualquier modelo en CryptoBilis entre el 1 de marzo de 2026 y la fecha de publicación de este comunicado, sin importar si fue activada o usada. Se requiere comprobante de compra.
Haz clic en el botón de soporte en la esquina inferior derecha del sitio web de OneKey, indica que solicitas el reemplazo por el caso CryptoBilis y proporciona tu comprobante de compra, el modelo del dispositivo y si ya ha sido activado o usado. La fecha límite es el 31 de diciembre de 2026.
No. OneKey envía un nuevo dispositivo del mismo modelo directamente desde la tienda oficial. Si ese modelo está agotado, recibirás una actualización gratuita a un modelo más reciente.
Nunca. El soporte de OneKey jamás te pedirá tu frase de recuperación ni tu PIN. Cualquiera que los solicite a nombre de un reemplazo o verificación es un estafador.
