ZachXBT 报告 Ledger 数据泄露涉及姓名和联系方式

Ledger通过支付合作伙伴Global-e面临另一次客户数据泄露,增加了网络钓鱼风险,但调查人员证实钱包安全未受影响。

区块链调查员ZachXBT向加密社区发出了关于Ledger相关数据泄露的警报。该披露于2026年1月5日发布,因此引发了新的安全担忧。然而,该事件仅涉及客户联系数据。重要的是,根据初步声明,钱包基础设施和区块链资产均未受影响。

支付处理器泄露暴露Ledger客户详细信息

据ZachXBT称,泄露来自第三方支付处理器Global-e,即Ledger的第三方支付处理器。Global-e支持Ledger在各个地区的在线商务运营。

因此,未经授权的行为者在异常系统活动期间获取了有限的客户信息。Global-e随后确认了检测、遏制和即时缓解措施。

相关阅读:2025年的黑客攻击和安全事件:暴露加密货币最薄弱环节的一年 | Live Bitcoin News

具体而言,泄露的机密信息包含客户姓名和联系信息。然而,Global-e表示支付卡和银行信息、密码以及身份证明文件的信息是安全的。

此外,Global-e表示,它与独立法医专家展开了内部调查。这些专业人员希望找到攻击载体并避免再次发生。与此同时,Ledger在响应过程中与其合作伙伴密切合作。

重要的是,Ledger硬件钱包、私钥和Ledger Live应用程序未受影响。用户资金仍然在区块链网络上受到保护。因此,泄露并未影响链上资产的托管。

尽管如此,网络安全专家在披露后对网络钓鱼风险的增加发出了警报。暴露的联系详细信息可能被攻击者用于社交工程。此类活动通常会冒充可信品牌以窃取恢复短语。

Ledger在事件发生后重申了现有的安全建议。该公司声称绝不会要求恢复短语、密码或验证码。此外,Ledger还警告不要接听电话或短信请求。可疑消息应立即报告并忽略。

Ledger在过去的数据泄露事件后面临新的审查

这次泄露发生在Ledger 2020年和2023年的数据泄露事件之后。这些案例在营销和电子商务数据库方面相似。因此,批评者再次质疑第三方风险管理实践。然而,Ledger坚称基础设施安全标准已经改进。

根据公开记录,2020年的泄露暴露了约272,000条客户记录。与此同时,2023年的事件影响了新闻通讯订阅者和促销数据库。相比之下,2026年的泄露似乎规模较小。然而,在整个社交媒体平台上仍然出现了对其声誉的担忧。

ZachXBT在X上发布的帖子披露了该披露,并引用了法医确认。该帖子立即引起了加密社区的关注。随后,行业分析师之间就第三方支付的依赖性展开了辩论。

从监管角度来看,全球范围内的数据保护义务仍在不断发展。欧盟等地区在披露泄露方面有严格的时间表。因此,快速的公共沟通变得至关重要。Global-e的及时确认符合此类合规期望。

与此同时,Ledger用户被要求采取更多预防措施。建议的步骤包括:启用电子邮件过滤器和检查发件人域名。此外,硬件钱包用户被建议不要理会基于紧急性的消息

总体而言,该事件重申了加密商务世界中持续存在的网络安全问题。虽然区块链的安全性保持完整,但链外数据漏洞仍然存在。因此,信任变得更加依赖于生态系统范围内的运营韧性。

ZachXBT报告Ledger数据泄露涉及姓名和联系方式一文首发于Live Bitcoin News。