Por Canuto  

OneKey revocó la autorización de CryptoBilis y ofrece reemplazos sin costo para ciertos dispositivos vendidos por el distribuidor, luego de reportes de fondos robados vinculados a billeteras Ledger con un implante no autorizado.
***

  • La firma dijo que no recibió reportes de pérdidas entre sus usuarios, pero suspendió nuevas aprobaciones de revendedores y revisa a los distribuidores existentes.
  • El programa cubre dispositivos OneKey comprados a CryptoBilis entre el 1 de marzo y el 12 de octubre de 2026; las solicitudes cierran el 31 de diciembre.
  • OneKey recomienda a quienes ya guardaron activos trasladarlos a una billetera con una frase de recuperación recién generada y no reutilizar la anterior.

OneKey rompe vínculos comerciales y activa una revisión

OneKey revocó la autorización de CryptoBilis como revendedor y puso en marcha un programa de reemplazo gratuito para clientes elegibles, después de que se reportaran fondos robados en casos relacionados con dispositivos Ledger vendidos por ese distribuidor. La compañía explicó que no había recibido reportes de pérdidas de activos entre sus propios usuarios vinculadas al incidente, aunque decidió actuar ante la posibilidad de que el riesgo no se limitara a los dispositivos afectados hasta ahora.

Yishi Wang, CEO de OneKey, dijo el lunes que la ausencia de reportes no debía interpretarse como garantía de seguridad. En su declaración advirtió que la protección de los activos de los usuarios no puede depender de la suerte, una postura que acompaña la suspensión de nuevas aprobaciones de revendedores y la revisión de la red comercial que ya opera para la empresa.

La revisión abarcará a los distribuidores existentes y la compañía anticipa que su red se reducirá de forma significativa. Wang señaló que OneKey revocará la autorización de cualquier revendedor cuya entidad operativa no pueda verificarse o cuya propiedad beneficiaria final permanezca poco clara, dos condiciones que la empresa plantea como criterios para decidir quién puede seguir vendiendo sus productos.

OneKey prevé publicar una lista completa de sus revendedores autorizados cuando termine esa evaluación. Mientras tanto, la revocación de CryptoBilis constituye una medida concreta sobre un distribuidor que comercializaba varias marcas de billeteras de hardware, aunque la compañía no afirmó que todos los productos vendidos por ese canal estuvieran comprometidos ni que sus clientes hubieran sufrido pérdidas.

El incidente que originó las medidas

La decisión de OneKey se produjo después de una investigación de Ledger sobre pérdidas de fondos reportadas por clientes del sudeste asiático que habían comprado dispositivos a través de CryptoBilis. El investigador de blockchain Specter estimó que el monto superaba los USD $86 millones, pero Ledger no confirmó esa cifra, por lo que debe entenderse como una estimación y no como un total verificado por la empresa.

Durante su investigación, Ledger confirmó que al menos uno de los dispositivos vinculados al incidente contenía un implante de hardware no autorizado. En una actualización publicada el 11 de octubre, la empresa dijo que todos los casos confirmados hasta ese momento involucraban dispositivos vendidos a través de CryptoBilis, y añadió que sus sistemas internos y sus canales de venta directa permanecían intactos.

CryptoBilis también ofrecía dispositivos de OneKey, Trezor, Tangem, SafePal e imKey, un dato que llevó a clientes a preguntar si otras marcas podían estar en riesgo. La información disponible no confirma una vulnerabilidad general de esos fabricantes: el hallazgo descrito por Ledger se refiere a un dispositivo afectado y a casos confirmados asociados con ventas de CryptoBilis.

La propia OneKey afirmó que no había recibido reportes de usuarios suyos que perdieran fondos relacionados con el incidente, pero Wang insistió en que esa falta de reportes no elimina la posibilidad de riesgo. La compañía optó así por revisar sus controles de distribución y ofrecer reemplazos a compradores elegibles, sin presentar esas medidas como prueba de que sus billeteras hayan sido alteradas.

Quiénes pueden pedir un reemplazo

El programa incluye todos los modelos de OneKey comprados a CryptoBilis entre el 1 de marzo y el 12 de octubre de 2026. La oferta aplica tanto a dispositivos activados o usados como a los que siguen sin abrir, y los clientes podrán enviar su solicitud hasta el 31 de diciembre, según las condiciones comunicadas por la empresa.

Wang explicó que el inicio del período, el 1 de marzo, se relaciona con una declaración pública de un excofundador de CryptoBilis, quien dijo que el negocio cambió de propietario a comienzos de año y que la transición operativa concluyó en marzo. Esa explicación contextualiza el límite elegido para el programa, pero no establece una conexión entre el cambio de propiedad y los robos reportados.

OneKey enviará los dispositivos de reemplazo directamente desde su tienda oficial y no exigirá la devolución del equipo original. La empresa indicó que entregará el mismo modelo cuando esté disponible o, en su defecto, una actualización gratuita, de modo que el reemplazo no dependa de que el cliente remita primero la billetera adquirida a CryptoBilis.

Para solicitarlo, los compradores deben contactar al equipo de soporte de OneKey con el asunto “CryptoBilis Replacement”. La solicitud debe incluir una prueba de compra, el modelo del dispositivo y la información sobre si fue activado o usado; esos datos permiten a la empresa evaluar la elegibilidad dentro del intervalo anunciado.

Qué recomienda OneKey a los usuarios

OneKey pidió a quienes todavía tienen el dispositivo sin usar que no lo activen mientras gestionan el caso. Para los clientes que ya guardaron activos en una billetera relacionada con el incidente, Wang recomendó tratar la frase de recuperación existente como potencialmente comprometida y mover los fondos a una billetera con una frase generada desde cero.

La empresa aconsejó no esperar a que llegue el reemplazo para tomar esa precaución. El cambio de dispositivo, por sí solo, no sustituye la creación de una frase nueva: si el usuario vuelve a importar la frase anterior en la billetera de reemplazo, podría mantener precisamente el elemento de seguridad que OneKey recomienda considerar expuesto.

La compañía también advirtió que su equipo de soporte nunca pedirá una frase de recuperación ni un PIN. Esa advertencia es especialmente relevante durante un proceso de reemplazo, cuando los clientes podrían recibir comunicaciones que aparenten ofrecer ayuda; los datos de acceso y recuperación deben permanecer bajo control del usuario, no compartirse para tramitar la solicitud.

El incidente deja dos asuntos distintos para los compradores: la revisión del canal por el que adquirieron el dispositivo y la protección inmediata de los activos si ya lo utilizaron. OneKey no reportó pérdidas entre sus usuarios, pero sus medidas, junto con las recomendaciones de migración, reflejan que la empresa considera insuficiente esperar a que aparezcan nuevos casos para revisar la seguridad de la cadena de distribución.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados