Ang Ledger, ang kilalang provider ng hardware crypto wallet, ay nagkaroon ng malaking insidente ng seguridad noong Enero 5. Ang insidente ay kinasasangkutan ng third-party crypto payment service provider nitong Global-e. Ito ay isa na namang malaking insidente ng seguridad sa unang limang araw ng 2026, matapos ang halos $107,000 na nawala mula sa mga crypto wallet noong nakaraang linggo.
Nabunyag ang Data ng Customer ng Crypto Wallet Ledger
Kamakailan ay iniulat ng blockchain investigator na si ZachXBT na ang personal na datos ng customer ng Ledger ay nabunyag sa pamamagitan ng Global-e, ang third-party payment processor ng kumpanya.
Ayon kay ZachXBT, ang mga email na ipinadala sa mga apektadong user ay nagpapahiwatig na ang personal na impormasyon, kabilang ang pangalan at mga detalye ng kontak, ay na-access nang walang pahintulot.
Iniulat na kinumpirma ng Ledger na napansin nito ang kakaibang aktibidad sa isang bahagi ng cloud infrastructure nito na konektado sa Global-e. Sinabi ng crypto wallet service provider na agad itong gumawa ng mga hakbang upang mapigilan ang insidente. Bukod dito, nakikipagtulungan din ang kumpanya sa mga forensic expert tungkol sa usaping ito.
Lalong pinaigting ng insidente ang mas malawak na pag-aalala hinggil sa seguridad ng crypto. Nangyari ito ilang araw lang matapos mag-ulat ang mga user ng Trust Wallet ng hindi awtorisadong paglabas ng pondo at ilang oras lamang matapos targetin ng mga umaatake ang mga user ng MetaMask.
Higit pa rito, hindi ito ang unang beses na naharap ang Ledger sa ganitong insidente. Noong 2020, isang data breach na kinasasangkutan ng e-commerce partner nitong Shopify ang nagbunyag ng personal na impormasyon ng humigit-kumulang 270,000 na customer.
Kamakailan lamang, noong 2023, nagkaroon ng hiwalay na hack ang Ledger na nagresulta sa halos $500,000 na pagkalugi at nakaapekto sa maraming decentralized finance na aplikasyon.
Tugon ng Ledger, Ligtas ang mga Private Key
Sinabi ng Ledger na walang ebidensya na ang mga pondo ng wallet o mga private key ay nabunyag sa insidente. Dagdag pa ng kumpanya, hindi naapektuhan ang impormasyon ng pagbabayad ng mga customer at kinumpirma nitong nakikipagtulungan ito sa Global-e upang ipaalam sa mga apektadong user at magbigay ng kaukulang detalye.
Sa isang pahayag, binigyang-diin ng Ledger na ang security breach ay naganap sa loob ng mga sistema ng Global-e, hindi sa pangunahing infrastructure ng Ledger.
"Ito ay hindi paglabag sa platform, hardware o software systems ng Ledger, na nananatiling ligtas. Para maging malinaw, dahil ang Ledger na produkto ay self-custodial, walang access ang Global-e sa inyong 24 na salita, blockchain balance, o anumang sikreto na may kaugnayan sa digital assets," sabi nito.
Si Bhushan ay isang FinTech enthusiast at may mahusay na kakayahan sa pag-unawa sa mga financial market. Ang kanyang interes sa ekonomiya at pananalapi ang humikayat sa kanya patungo sa bagong umuusbong na Blockchain Technology at Cryptocurrency markets. Siya ay patuloy na natututo at pinananatiling motivated ang sarili sa pamamagitan ng pagbabahagi ng kanyang mga nalalaman. Sa libreng oras ay nagbabasa siya ng thriller fiction novels at minsan ay sinusubukan ang kanyang kakayahan sa pagluluto.
