Ledger面临客户数据泄露
硬件钱包巨头Ledger再次遭遇数据泄露,此次事件与其第三方支付处理商Global-e有关。
事件经过
- 区块链爆料者ZachXBT在X论坛上率先披露了此事。
- 泄露源于对Global-e云系统的未经授权访问,导致部分Ledger用户的个人信息(如姓名、联系方式)被不当获取。
- Global-e向受影响客户发送了通知邮件,但未透露具体受影响人数及攻击发生时间。
Ledger的安全历史
- 2020年:Ledger曾发生数据泄露,通过电商合作伙伴Shopify暴露了约27万客户信息。
- 2023年:Ledger连接库遭黑客攻击,造成近50万美元损失,波及多个DeFi应用。
Global-e的回应
Global-e在声明中表示,检测到异常活动后已迅速采取控制措施并展开调查。公司聘请了独立取证专家,确认部分个人数据遭到了不当访问。