BlockBeatsのニュースによると、10月12日、OneKeyの創設者Yishi氏は、最近CryptoBilisを通じてLedgerハードウェアウォレットを購入した複数のユーザーが資産盗難を報告しており、Ledgerは影響を受けたデバイスに不正なハードウェアが組み込まれていることを確認したと発表した。具体的な原因と影響範囲はまだ調査中である。CryptoBilisはOneKeyなど複数ブランドのハードウェアウォレットも販売していたため、OneKeyは同社の正規販売代理店資格を終了した。
この事件を受けて、OneKeyは3つの措置を講じることを発表した。すなわち、即日より新規販売代理店の追加を停止する。既存の販売代理店を全面的に再審査し、経営主体または最終受益者を確認できない場合は認可を取り消し、審査完了後に完全な認可リストを公開する。条件を満たすユーザーには無償でデバイスを交換する。交換ポリシーについては、2026年3月1日から声明発表日までにCryptoBilisを通じてOneKeyハードウェアウォレットを購入したユーザーは、モデルやアクティベーション・使用の有無にかかわらず、無償交換を申請できる。元のモデルの在庫があれば同モデルの新品と交換し、在庫がなければ無償でアップグレードする。デバイスはOneKey公式ストアから直接発送され、ユーザーは旧デバイスを返送する必要はない。申請期限は2026年12月31日で、OneKey公式サイトのカスタマーサービスまたはhelp.onekey.soを通じてチケットを提出し、購入証明、デバイスモデル、使用状況を提供する必要がある。
OneKeyは同時に、まだアクティベートしていないデバイスはアクティベートを保留し、直接交換を申請すべきだと注意を促した。すでに使用し資産を保有しているユーザーは、予防的に旧リカバリーフレーズが漏洩した可能性があると見なし、できるだけ早く新しいリカバリーフレーズで作成したウォレットを使用して資産を移し、旧リカバリーフレーズを新しいデバイスにインポートしないようにすべきである。Yishi氏はまた、ユーザーがOneKey公式サイトで注文すれば、それは公式直営チャネルに属すると述べた。OneKeyのカスタマーサービスはユーザーのリカバリーフレーズやPINコードを要求することはなく、交換や検証を理由にこれらの情報を求める行為は詐欺の可能性がある。