资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
硬件钱包制造商Ledger遭遇第三方数据泄露，钓鱼攻击威胁升级
尽管硬件钱包制造商Ledger自身系统未被直接入侵，但其第三方支付合作伙伴的信息泄露事件已导致大量用户面临钓鱼攻击风险。攻击者利用真实订单信息进行诈骗，手法更为精密，引发广泛担忧。
事件溯源：第三方服务商安全漏洞
此次事件源于全球电商解决方案提供商Global-e在今年初遭遇的安全事故。该公司负责处理Ledger官网部分订单的客户信息与商品配送。Ledger强调自身系统未受影响，但客户姓名、联系方式、收货地址及购买记录等真实数据已遭泄露，随之而来的是利用这些信息展开的“精密钓鱼攻击”。
基于真实场景的诈骗手法
当攻击以实际订单详情为背景展开时，用户极易误认为信息来自官方客服。例如，诈骗者会发送“Nano钱包订单确认”“配送安全更新”等与用户近期活动高度吻合的内容，诱导点击恶意链接或索取24词恢复短语。Ledger特别提醒：“即使邮件提及产品名称或价格，也不代表其真实性。”
泄露数据范围与潜在风险
2026年1月，Ledger已向用户通报因Global-e系统安全事故导致部分订单信息泄露。涉及数据包括产品类型、购买金额、姓名、地址、电子邮箱及电话号码等基础订单识别信息。
公司声明称：“硬件钱包、软件钱包、恢复短语及账户余额均未受影响。”然而，泄露信息已足够为钓鱼攻击者提供“社会工程素材”。实际受害案例显示，用户陆续收到以“订单拦截”“需要安全更新”“账户验证请求”为借口的伪造邮件或消息。
心理操纵成为攻击核心
本次事件需格外警惕的是，攻击重点并非技术漏洞，而是针对用户心理的操纵。诈骗消息以用户熟悉的订单信息为基础建立信任，最终引导其输入恢复短语或访问伪造链接。
Ledger持续发布针对冒充诈骗的统一警告指南。关键风险点不在于消息的技术复杂度，而在于其“行为引导”模式：通常以“钱包存在风险”“需进行固件更新”“订单延迟处理”等紧急通知，诱使用户访问特定网页或表单，进而索取24词恢复短语。
多渠道攻击与识别难度
钓鱼信息不仅通过电子邮件传播，还可能经由短信、电话甚至纸质信件传递。尤其在此类数据泄露事件后，攻击内容往往与真实消费场景高度吻合，辨识难度显著增加。
Ledger反复强调用户必须牢记的原则：“24词恢复短语仅应在设备端输入，任何情况下均不应在网页或应用程序中提供。”恢复短语本质上等同于资产本身，一旦泄露即可能导致钱包永久失控。
历史教训与持续警示
此次Global-e事件并非Ledger买家数据首次泄露。2020年7月，其营销与电商数据库曾发生客户信息泄露，同年12月相关数据被公布于暗网。当时涉及超过100万条邮箱记录及约27万条姓名、地址与电话号码。
反复发生的安全事件揭示了一个明确教训：即使硬件钱包技术层面足够安全，交易环节的信息泄露仍可能引发致命攻击。最终，最坚固的安全防线始于用户对安全规则的自觉遵守。
用户自我保护指南
Ledger建议用户对任何“可疑的支持信息”保持基本不信任态度，仅通过官网或客服等已验证渠道核实真伪。同时需谨记：即便邮件内容与真实订单相符，也不代表其真实性——攻击者正是利用这些细节获取信任。
技术安全或许可以趋近完善，但人为安全环节仍存弱点。切勿忘记，一次恢复短语的泄露就足以导致珍贵资产永久损失。
安全前沿已从设备转向用户
硬件钱包虽是保护资产最安全的工具之一，但若用户主动泄露恢复短语，所有安全机制都将形同虚设。随着利用真实订单信息的钓鱼攻击持续出现，加密货币安全的前线已从“设备”转移至“用户”。
常见问题解答
问：此次安全事件会影响我的钱包或加密货币吗？
若未向任何方透露恢复短语或私钥，钱包内资产仍处于安全状态。但需警惕利用泄露信息实施的定向钓鱼攻击。
问：为何真实订单信息会被用于钓鱼诈骗？
攻击者利用真实交易细节提升欺骗性，使用户更易相信诈骗消息来自合法来源，从而诱导其执行敏感操作。
问：用户如何防范此类事件重复发生？
始终对未经核实的服务请求保持警惕；绝不在任何网站、应用或聊天窗口中输入恢复短语；所有操作均通过官方验证渠道进行确认。
核心安全原则
钓鱼攻击不仅是技术问题，更是心理与行为层面的挑战。坚守“保持怀疑、永不透露恢复短语”的原则，才是最高效的安全防护手段。请铭记：资产安全的终极责任在于用户自身。
