多家硬件钱包品牌联手暂停与CryptoBilis合作
周一，硬件钱包制造商 OneKey 和 Trezor 宣布将 CryptoBilis 从其授权经销商名单中移除。OneKey 表示目前未收到用户因该事件导致资金损失的报告；Trezor 则确认尚未发现任何经篡改的设备流入市场。
全面排查经销商资质，启动无条件换新机制
OneKey CEO Yishi 在 X 平台发布的声明中指出，公司已暂停所有新经销商的审批流程，并对现有合作方展开深度审查。他强调，任何无法提供合法商业实体或最终受益人信息的机构将被取消授权资格。
尽管当前尚无用户资金受损案例被通报，但 Yishi 警示称：“无报告不代表无风险。”为保障用户权益，OneKey 将为在 3 月 1 日至本周一期间通过 CryptoBilis 采购设备的用户提供免费更换服务，无论设备是否激活。申请截止日期定于 12 月 31 日，该时间点参考了前联合创始人关于管理权移交的公开说明。
以预防性措施清除潜在风险源，暂未发现篡改痕迹
Trezor 同样宣布终止与 CryptoBilis 的合作关系，表示此举属于主动防范行为。公司在 X 平台强调，相关销售通道已关闭，且截至目前未接获任何设备被非法修改的反馈。
关联损失攀升至1.02亿美元，混币操作加剧追踪难度
随着调查深入，被盗金额持续上升。区块链分析机构 Bitquery 周一更新报告显示，共有 324 个钱包在六个不同链上遭遇攻击，总损失达 1.02 亿美元，高于此前分析师 Specter 预估的 8600 万美元以上。
其中，Tether 已冻结 20 个涉案钱包中的 1000 万美元 USDT。截至周一，仍有约 8200 万美元资金可追踪。据分析，攻击者在 10 月 9 日至 12 日期间，利用 Tornado Cash 混币工具转移了约 6,680 枚以太坊（ETH）。
确认存在未经授权的硬件植入物，官方发布应急指南
Ledger 周六证实，在部分受影响设备中检测到未经许可的硬件模块。周日进一步说明，所有已确认案例均指向通过 CryptoBilis 销售的产品，其自有渠道及系统未受波及。
公司建议曾通过该经销商购买设备的用户，若设备尚未启用，请勿进行设置；若已配置，则应立即将冷钱包内资产迁移至由新设备生成的助记词所对应的账户中。
