OneKey 与马来西亚零售商 CryptoBilis 切割
TREE NEWS 报道， 硬件钱包制造商 OneKey 宣布撤销马来西亚零售商 CryptoBilis 的产品分销授权，原因是经由该渠道售出的部分 Ledger 钱包发生资金被盗事件。OneKey 同时为受影响用户提供免费换机，这一举措表明自托管市场对供应链完整性的重视程度正在快速上升。
链上研究机构 YFarmX 率先标记了与该分销商相关的可疑活动，促使 OneKey 采取行动。尽管具体攻击路径仍在调查中，但该事件符合一种已被反复记录的模式：硬件钱包在出厂到用户手中的环节被截获、篡改，再被重新封装后发货。
为何分销渠道是最薄弱环节
硬件钱包的安全性与它到达买家手中的路径息息相关。官方渠道和授权分销商让厂商能够控制包装、固件配置和防篡改封条，而第三方转售商——尤其是跨境经营者——往往会打破这条链条。
- 预置助记词：部分被动手脚的钱包出厂时已初始化助记词，用户一充值，攻击者即可转走资金。
- 固件篡改：被修改的固件可能在签名时泄露私钥或显示虚假地址。
- 重新封装：设备可被拆开、克隆并重新封装，买家难以分辨。
OneKey 撤销 CryptoBilis 授权并提供免费换机，是一次维护声誉的防御性动作，但同时也树立了先例。硬件厂商越来越清楚，一个不良分销商足以摧毁整条产品线的信任。
自托管的信任悖论
讽刺之处十分鲜明。硬件钱包存在的意义，正是让用户无需信任托管方。然而分销环节重新引入了一个大多数买家不会审视的受信任中介。被盗事件中涉及的 Ledger 品牌此前也因固件与恢复服务设计引发争议，但本次事件的核心是零售供应链，而非设备架构本身。
对整个市场而言，结论是程序性的。买家应直接从厂商或经过验证的合作伙伴处购买，自行初始化设备，绝不接受预先生成的助记词。厂商则需要具备可执行性的分销协议，包括审计权和清晰的召回机制。
后续展望
预计 OneKey 及其同行将收紧分销商审查、增加序列号验证工具，并可能嵌入用户可通过配套应用或链上方式核验的防篡改功能。东南亚监管机构正在起草数字资产消费者保护规则，可能会对分销商责任问题产生兴趣。
该事件不太可能削弱自托管的长期需求，但它提醒人们：在加密世界里，最薄弱的环节往往是物理的，而非密码学的。
