诈骗者窃取了Ledger钱包用户的个人数据

RBK-crypto發佈於 2026-01-05更新於 2026-01-05

文章摘要

知名加密货币钱包制造商Ledger再次发生用户数据泄露事件,此次漏洞源于其合作支付系统Global-e。据加密侦探ZachXBT披露,此次事件导致客户个人信息外泄,包括姓名和联系方式。 泄露通知邮件显示,Global-e发现其网络中存在可疑活动,已采取措施保护系统安全,并聘请独立法务专家展开调查,确认部分个人数据遭未授权访问。截至发稿前,Ledger尚未发布官方声明。 Ledger自2023年10月起通过Global-e平台销售其产品。这并非该公司首次数据泄露——2020年曾发生涉及27万购买者信息的重大事件,导致俄罗斯用户数据被公开。历史泄露事件后,用户长期遭受旨在窃取加密货币的网络钓鱼攻击,甚至包括纸质邮件诈骗。 报道同时提及美国交易所Coinbase在2025年遭遇的数亿美元规模数据泄露事件,并穿插对比特币17周年及加密货币监管趋势的关联报道。

热门加密货币钱包Ledger的制造商公司通过支付系统Global-e再次发生用户数据泄露事件。据加密货币侦探ZachXBT报告,此次事件导致客户个人数据被泄露,包括姓名和联系信息。

ZachXBT分享了一些用户收到的电子邮件片段:

"在Global-e公司发现我们部分网络存在可疑活动。我们已采取措施隔离并保护我们的系统。我们聘请了独立的计算机取证专家调查此事件,并确定某些个人数据遭到未经授权的访问,包括姓名和联系信息"。

截至本文撰写时,Ledger尚未发布包含事件详细信息的官方声明。

据该加密货币钱包制造商网站显示,Global-e提供电子商务解决方案。自2023年10月9日起,Ledger使用Global-e平台通过官方网站销售Ledger产品。

2020年,该公司曾报告超过27万名钱包购买者的数据遭到泄露,包括送货地址、电话号码和电子邮件地址。据报道,事件发生后,包括4865名俄罗斯用户的个人信息也被公开。

事件发生后的几年里,Ledger用户持续收到电子甚至纸质形式的钓鱼邮件。这些邮件的目的是获取可能导致加密货币被盗的额外信息。

美国加密货币交易所Coinbase在2025年也遭遇了大规模用户数据泄露事件,据专家估计损失达数亿美元。

2026年俄罗斯加密货币市场监管将何去何从

比特币迎来17周年

作为"数字黄金"的比特币:投资者需要了解什么

相關問答

QLedger公司此次数据泄露事件是通过哪个支付系统发生的?

A此次数据泄露事件是通过支付系统Global-e发生的。

Q根据ZachXBT的报告,泄露的用户个人信息包括哪些内容?

A泄露的个人信息包括用户的姓名和联系信息。

QLedger公司此前在2020年发生过类似的数据泄露事件吗?影响了多少用户?

A是的,Ledger在2020年曾发生过数据泄露事件,影响了超过27万名用户,泄露信息包括送货地址、电话号码和电子邮件地址。

Q此次数据泄露事件发生后,用户可能面临什么风险?

A用户可能面临钓鱼邮件甚至纸质邮件的诈骗风险,攻击者试图获取更多信息以窃取加密货币。

Q除了Ledger,还有哪家加密货币交易所也在近期遭遇了大规模数据泄露?

A美国的加密货币交易所Coinbase也在2025年遭遇了大规模用户数据泄露事件,估计损失达数亿美元。

你可能也喜歡

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

硬件钱包Coldcard遭黑客攻击,导致大量资金从易受攻击设备中被持续转出。据Galaxy Research数据,截至2026年8月2日,已有4585个地址被盗,损失总额达1367.05 BTC(约合8860万美元),远超7月30日最初报告的594.5 BTC。大部分被盗资金仍停留在攻击者地址。 问题根源并非固件,而是设备生成的种子短语存在漏洞。2021年3月起,因程序员错误集成libNgU库,设备从使用STM32硬件随机数生成器转为使用软件生成器Yasmarang,该生成器由公开可获取的芯片序列号和计时器状态初始化,导致生成的种子短语可在离线状态下被暴力破解。即使固件后续已更新,只要用户未将资金转移至基于新种子短语生成的新地址,旧钱包就始终处于风险中。 受影响的设备包括特定固件版本的Mk2/Mk3、Mk4/Mk5及Q系列。仅当种子短语是通过至少50次独立掷骰子或强唯一性BIP-39密码短语创建时方可幸免。官方建议受影响用户立即在已修复的固件上生成新种子短语并转移资产。 报道提及一位39岁投资者的案例,他因该漏洞损失了2 BTC(约13万美元)。他多年来通过体力劳动积攒比特币,将其视为在制裁和高通胀国家中的财务保障与提前退休的途径。此次事件使他的长期持有策略和“冷存储”信心遭受重击,他因此决定彻底退出加密货币领域。 从历史数据看,随机数生成器缺陷并非首例,类似问题曾导致巨额损失。此次事件警示,即使离线存储也未必绝对安全,其安全性高度依赖于底层硬件和算法的可靠性。

cryptonews.ru3 小時前

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

cryptonews.ru3 小時前

交易

現貨
活动图片