OneKey 关于 CryptoBilis 事件的回应

这几天，多位从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认，受影响用户的设备里被植入了未经授权的硬件。具体原因和影响范围还在调查。

CryptoBilis 也销售过 OneKey、Trezor、Tangem、SafePal、imKey 等品牌，所以很多人来问我们：我的 OneKey 还安全吗？

截至发文，我们没有收到 OneKey 用户因这次事件遭遇资产被盗的报告。但没收到报告，不等于没有风险。用户的资产安全不能靠运气，我们不会去赌。

我们已经终止了 CryptoBilis 的授权，它不再是 OneKey 的授权经销商。

从今天起，我们做三件事。

1. 不再新增经销商

即日起，OneKey 停止新增任何经销商。

2. 所有现有经销商重新审查

以前通过认证的经销商，也全部重新审核、重新排查。经营主体核实不了、最终受益人说不清楚的，一律取消授权，从官网下架。

经销商网络会大幅缩小。硬件钱包关系到用户的资产，渠道必须管严。

审查完成后，我们会在官网公布完整的授权经销商名单。届时，不在名单上的，就不是 OneKey 的授权经销商。

3. 在 CryptoBilis 买过 OneKey 的符合条件用户，免费换新

2026 年 3 月 1 日至本声明发布之日，在 CryptoBilis 买过 OneKey 硬件钱包的用户，不限型号，不管有没有激活、有没有用过，都可以免费换新。

为什么从 3 月 1 日算？ CryptoBilis 的原联合创始人公开表示，公司在今年早些时候被收购，3 月完成了经营管理职责的交接。我们从 3 月 1 日开始覆盖，把整个交接月份和之后的购买都算进去。这个范围已经超过 180 天，我们宁可多覆盖一点。

• 官方直发。 换新设备由 OneKey 官方商店直接发货。
• 同型号全新设备。 原来是什么型号，就换同一型号的全新设备；如果那个型号没货了，就免费升级成更新的型号。
• 旧设备不用寄回。 我们直接给您寄新的。

如何申请

打开 OneKey 官网，点击右下角的客服按钮，说明您要申请 CryptoBilis 换新，并提供：

• 购买凭证或小票（必须提供）
• 设备型号
• 设备有没有激活、使用过

申请截止：2026 年 12 月 31 日。

换新可以申请，资产安全不要等

如果设备还没激活： 先别激活，直接申请换新。

如果已经在用、里面还有资产： 出于预防，请把旧助记词当作可能已经泄露来处理，尽快把资产转到使用全新助记词的钱包里，别为了等新设备而拖着。

• 手里有其他来源可信的硬件钱包，就在那台设备上生成全新的助记词，把资产转过去。
• 暂时没有的话，可以在安全、可信的手机或电脑上，用 OneKey App 新建一个钱包，生成全新的助记词，先把资产转过去，作为临时过渡。

新设备到手后，在新设备上重新生成全新的助记词，再把资产转进去。不要把旧助记词导入新设备，也不要把临时 App 钱包的助记词导入新设备。资产转完后，旧设备和旧助记词就别再用了。

最后提醒： OneKey 客服永远不会问您要助记词或 PIN 码。任何以「换新」「验证」为由索要这些信息的人，都是骗子。

这份信任，我们接住

大家买 OneKey，是因为信任 OneKey。这份信任，我们得接住。