La réponse de OneKey à l'incident CryptoBilis

Ces derniers jours, plusieurs personnes ayant acheté des hardware wallets Ledger auprès de CryptoBilis ont signalé que leurs actifs avaient été volés. Ledger a confirmé que du matériel non autorisé avait été implanté dans les appareils concernés. La cause et l'étendue de l'incident font toujours l'objet d'une enquête.

CryptoBilis vendait également des produits OneKey, Trezor, Tangem, SafePal, imKey et d'autres marques, ce qui a amené nombre d'entre vous à nous poser la même question : mon OneKey est-il toujours sûr ?

À ce jour, nous n'avons reçu aucun signalement d'un utilisateur de OneKey ayant perdu des actifs dans le cadre de cet incident. Mais absence de signalement ne signifie pas absence de risque. Votre sécurité ne doit pas dépendre de la chance, et nous ne comptons pas jouer avec.

Nous avons mis fin à l'autorisation de CryptoBilis. CryptoBilis n'est plus un revendeur agréé OneKey.

À compter d'aujourd'hui, nous mettons en place trois mesures.

1. Aucun nouveau revendeur

Avec effet immédiat, OneKey a cessé d'intégrer de nouveaux revendeurs.

2. Réévaluation de tous les revendeurs existants

Tous les revendeurs ayant préalablement passé nos contrôles feront l'objet d'une nouvelle vérification et d'une nouvelle validation. Si nous ne pouvons pas vérifier l'entité commerciale d'un revendeur ou si son bénéficiaire effectif n'est pas clairement identifié, son autorisation sera révoquée et il sera retiré de notre site web.

Notre réseau de revendeurs va considérablement se restreindre. Un hardware wallet protège les actifs des utilisateurs, les canaux par lesquels il est vendu doivent donc répondre à des normes strictes.

Une fois l'examen terminé, nous publierons la liste complète des revendeurs agréés sur le site web de OneKey. Dès lors, toute personne ne figurant pas sur cette liste ne sera pas considérée comme un revendeur agréé OneKey.

3. Remplacement gratuit pour les acheteurs éligibles chez CryptoBilis

Si vous avez acheté un hardware wallet OneKey chez CryptoBilis entre le 1er mars 2026 et la date de publication de ce communiqué, vous pouvez bénéficier d'un remplacement gratuit. Tous les modèles sont éligibles, qu'ils aient été activés ou non, ou déjà utilisés.

Pourquoi le 1er mars ? Un ancien cofondateur de CryptoBilis a déclaré publiquement que l'entreprise avait été rachetée au début de cette année et que la gestion avait été transférée en mars. Commencer au 1er mars couvre l'intégralité du mois de transition ainsi que chaque achat ultérieur. Cette période dépasse déjà les 180 jours. Nous préférons en faire trop que pas assez.

• Expédié par OneKey. Les remplacements sont expédiés directement depuis la boutique officielle OneKey.
• Même modèle, tout neuf. Vous recevrez une nouvelle unité du modèle que vous avez acheté. Si ce modèle est en rupture de stock, nous vous surclasserons vers un modèle plus récent sans frais supplémentaires.
• Aucun renvoi nécessaire. Conservez votre ancien appareil. Nous vous en enverrons simplement un nouveau.

Comment faire une demande

Rendez-vous sur le site web de OneKey, cliquez sur le bouton d'assistance dans le coin inférieur droit et indiquez-nous que vous faites une demande de remplacement pour l'incident CryptoBilis. Veuillez fournir :

• Une preuve d'achat ou un reçu (obligatoire)
• Le modèle de votre appareil
• L'information indiquant si l'appareil a été activé ou utilisé

Date limite : le 31 décembre 2026.

Ne attendez pas pour protéger vos actifs

Le remplacement peut vous attendre. Vos actifs ne doivent pas attendre le remplacement.

Si votre appareil n'a pas été activé : ne l'activez pas. Demandez directement un remplacement.

Si vous l'utilisez déjà et qu'il contient des actifs : par mesure de précaution, considérez votre phrase de récupération actuelle comme potentiellement compromise. Déplacez vos actifs vers un portefeuille doté d'une toute nouvelle phrase de récupération dès que possible. N'attendez pas de recevoir le nouvel appareil.

• Si vous possédez un autre portefeuille matériel provenant d'une source de confiance, générez une toute nouvelle phrase de récupération sur cet appareil et transférez-y vos actifs.
• Si ce n'est pas le cas, créez un nouveau portefeuille dans l'application OneKey sur un téléphone ou un ordinateur de confiance, générez une toute nouvelle phrase de récupération et transférez-y vos actifs à titre de mesure temporaire.

Lorsque votre nouvel appareil arrive, générez une toute nouvelle phrase de récupération dessus, puis transférez-y vos actifs. N'importez pas l'ancienne phrase de récupération sur le nouvel appareil, et n'importez pas non plus celle du portefeuille d'application temporaire. Une fois que tout a été transféré, cessez d'utiliser l'ancien appareil et l'ancienne phrase de récupération.

Un dernier rappel : le support OneKey ne vous demandera jamais votre phrase de récupération ou votre code PIN. Quiconque vous les demande au nom d'un « remplacement » ou d'une « vérification » est un escroc.

Votre confiance nous engage

Les gens choisissent OneKey parce qu'ils font confiance à OneKey. C'est à nous d'être à la hauteur.