A resposta da OneKey ao incidente da CryptoBilis

Nos últimos dias, várias pessoas que compraram carteiras de hardware da Ledger na CryptoBilis relataram que seus ativos foram roubados. A Ledger confirmou que hardware não autorizado havia sido implantado nos dispositivos afetados. A causa e a extensão do problema ainda estão sob investigação.

A CryptoBilis também vendia OneKey, Trezor, Tangem, SafePal, imKey e outras marcas, então muitos de vocês nos fizeram a mesma pergunta: a minha OneKey ainda é segura?

Até o momento da redação deste texto, não recebemos nenhum relato de um usuário da OneKey que tenha perdido ativos em conexão com este incidente. Mas a ausência de relatos não significa ausência de risco. Sua segurança não deve depender da sorte, e nós não vamos apostar nisso.

Encerramos a autorização da CryptoBilis. A CryptoBilis não é mais uma revendedora autorizada da OneKey.

A partir de hoje, estamos tomando três medidas.

1. Sem novas revendas

Com efeito imediato, a OneKey interrompeu a integração de novos revendedores.

2. Todas as revendas existentes serão reavaliadas

Os revendedores que passaram por nossas verificações anteriormente serão todos revisados e avaliados novamente. Se não conseguirmos verificar a entidade empresarial de um revendedor ou se o seu beneficiário final não estiver claro, a sua autorização será revogada e ele será removido do nosso site.

Nossa rede de revendedores ficará muito menor. Uma carteira de hardware protege os ativos das pessoas, portanto, os canais que a vendem devem obedecer a um padrão rigoroso.

Quando a revisão for concluída, publicaremos a lista completa de revendedores autorizados no site da OneKey. A partir de então, qualquer pessoa que não constar nessa lista não é uma revendedora autorizada da OneKey.

3. Substituição gratuita para compradores elegíveis da CryptoBilis

Se você comprou uma carteira de hardware OneKey da CryptoBilis entre 1º de março de 2026 e a data em que esta declaração foi publicada, você pode solicitar uma substituição gratuita. Qualquer modelo é elegível, independentemente de ter sido ativado ou utilizado.

Por que 1º de março? Um ex-co-fundador da CryptoBilis afirmou publicamente que a empresa foi adquirida no início deste ano e que as responsabilidades de gestão foram transferidas em março. Começar em 1º de março abrange todo o mês de transição e todas as compras posteriores. Essa janela já é superior a 180 dias. Preferimos abranger demais do que de menos.

• Enviado pela OneKey. As substituições são enviadas diretamente da loja oficial da OneKey.
• Mesmo modelo, totalmente novo. Você recebe uma nova unidade do modelo que comprou. Se esse modelo estiver esgotado, faremos um upgrade para um modelo mais recente sem custo algum.
• Não é necessário enviar nada de volta. Fique com o antigo dispositivo. Nós simplesmente enviaremos um novo para você.

Como solicitar

Acesse o site da OneKey, clique no botão de suporte no canto inferior direito e informe que você está solicitando a substituição referente à CryptoBilis. Forneça:

• Comprovante de compra ou recibo (obrigatório)
• O modelo do seu dispositivo
• Se o dispositivo foi ativado ou utilizado

Prazo limite: 31 de dezembro de 2026.

Não espere para proteger seus ativos

A substituição pode esperar por você. Seus ativos não devem esperar pela substituição.

Se o seu dispositivo não foi ativado: não o ative. Solicite a substituição diretamente.

Se você já está o utilizando e ele possui ativos: por precaução, trate sua frase de recuperação atual como possivelmente comprometida. Mova seus ativos para uma carteira com uma frase de recuperação totalmente nova assim que puder. Não espere enquanto aguarda o novo dispositivo.

• Se você tiver outra carteira física de uma fonte confiável, gere uma frase de recuperação totalmente nova nesse dispositivo e mova seus ativos para lá.
• Se não tiver, crie uma nova carteira no OneKey App em um celular ou computador em que você confie, gere uma frase de recuperação totalmente nova e mova seus ativos para lá como uma medida temporária.

Quando o seu novo dispositivo chegar, gere uma frase de recuperação totalmente nova nele e, em seguida, mova seus ativos para ele. Não importe a frase de recuperação antiga para o novo dispositivo, nem importe a frase de recuperação da carteira de aplicativo temporária. Assim que tudo tiver sido transferido, pare de usar o dispositivo antigo e a frase de recuperação antiga.

Um último lembrete: O suporte da OneKey nunca pedirá sua frase de recuperação ou PIN. Qualquer pessoa que os peça em nome de uma "substituição" ou "verificação" é um golpista.

Sua confiança é nossa para manter

As pessoas escolhem a OneKey porque confiam na OneKey. Cabe a nós fazermos jus a isso.