硬件钱包制造商客户收到数据泄露通知
支付服务商Global-e在其系统中发现未经授权的访问行为后,硬件钱包制造商Ledger的客户据称已收到相关泄露通知。此次事件导致客户姓名与联系信息遭到暴露。链上调查员ZachXBT通过其认证社交媒体渠道向加密货币社区警示了该安全漏洞。
事件经过
Global-e向受影响的Ledger客户发送通知,说明其网络部分区域出现异常活动。该电子商务支付服务商表示,在发现后已立即控制事态,并聘请独立取证专家展开调查。根据通知邮件内容,Global-e调查确认包括姓名和联系信息在内的个人数据遭到非法访问。公司未披露受影响客户的具体数量,也未明确说明未授权访问的发生时间。Global-e为Ledger在线商店业务提供支付处理与国际电子商务服务。
事件影响
此次安全漏洞是Ledger继2020年数据泄露事件后的又一起安全事故。2020年的事故曾通过电商合作伙伴Shopify导致27万名客户信息暴露,继而引发针对受影响用户的大规模钓鱼攻击。硬件钱包客户的个人信息对攻击者具有重要价值,他们常通过社会工程学和钓鱼活动锁定加密货币持有者。Ledger在过往安全事件后强调,硬件钱包设备本身始终保持安全,私钥不会因数据库泄露而受损。但客户联系信息的暴露可能引发精心设计的钓鱼攻击,诱使用户泄露恢复短语。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种