Bitget App
交易「智」變
快速買幣市場交易合約股票理財機構AI & 更多
Ledger數據洩漏通過Global-e暴露客戶資料,ZachXBT指出最新第三方漏洞

Ledger數據洩漏通過Global-e暴露客戶資料,ZachXBT指出最新第三方漏洞

Crypto NinjasCrypto Ninjas2026/01/05 15:42
顯示原文
作者:Crypto Ninjas

主要摘要:

  • Ledger
    確認了一起與其第三方支付處理商
    Global-e
    相關的客戶資料外洩事件。
  • 洩漏的資訊包括姓名及聯絡方式;並未有錢包助記詞、私鑰或加密資產遭到洩漏。
  • 此次事件最早由區塊鏈調查員
    ZachXBT
    公開揭露,促使Ledger發出客戶通知並持續進行鑑識調查。

Ledger 用戶在 Global-e 發現其雲端系統部分區域遭未授權訪問後收到通知。此次揭露再次引發對加密貨幣商業第三方風險的討論,即使核心錢包基礎設施並未受到影響。

事件概述:第三方資料外洩,非錢包遭駭

Ledger 公開表示本次事件發生於

其自身硬體、軟體及平台環境之外
。此次資安事件源自為 Ledger 線上商店提供商戶記錄及支付處理服務的 Global-e。

Ledger數據洩漏通過Global-e暴露客戶資料,ZachXBT指出最新第三方漏洞 image 0

根據寄發給客戶的通知,Global-e 發現異常活動後即刻實施管控措施。獨立鑑識調查後確認有部分客戶訂單資料被不當訪問。被洩露的欄位包含姓名及其他聯絡資訊,支付資訊則未受影響。

Ledger 特別強調一點:Global-e 無法取得復原助記詞、私鑰、餘額或任何與自我保管資產相關的機密資訊。因此,此次外洩不影響 Ledger 設備的加密安全性。

哪些資料被洩漏,哪些未被洩漏

此類事件應有明確界線。事實顯示這是一宗資料隱私事件,並非加密資產遭竊事件。

洩漏

  • 客戶姓名
  • 與訂單相關聯絡資訊(如電子郵件或寄送地址)

未洩漏

  • 復原助記詞(24字)
  • 私鑰或錢包機密
  • 鏈上餘額或交易簽名
  • 信用卡資料

這樣的確認將資料外洩的範圍限制在直接財務風險,但遭定向網釣的可能性更高。駭客可利用外洩資料設計逼真的詐騙訊息,假冒錢包服務商名義行騙。

自我保管限制資料外洩的破壞範圍

Ledger 採用的自我保管模式建立了嚴格的防線。即便第三方訂單資訊遭到洩漏,攻擊者也無從竊取資金或發起交易。威脅轉向社交工程而非資產竊取,防範意識成為首要防線。

事件曝光過程

該事件受關注始於 ZachXBT 在 X 社群上發布,引用了客戶提供的電子郵件,詳述 Global-e 資料外洩。此類揭露加快了意識的提升,串聯起鏈上文化與鏈下資安通報。

Ledger數據洩漏通過Global-e暴露客戶資料,ZachXBT指出最新第三方漏洞 image 1

不久後,Ledger 迅速主導事件並釐清責任歸屬。Global-e 作為訂單資料控制者,主動通知受影響客戶。Ledger 也協調溝通,確保用戶了解外洩範圍與界線。

這樣的角色分工在電子商務產業屬常態,也凸顯加密貨幣公司為拓展國際市場必須依賴外部處理商時所面臨的持續威脅。

為何第三方風險屢次衝擊加密貨幣品牌

加密貨幣公司在支付、物流、合規等領域愈加仰賴專業供應商,這些整合都增加了錢包或協議本身的攻擊面。

Ledger 的案例反映出一個更大的趨勢:

  • 核心加密系統依然安全無虞
  • 周邊服務如電子郵件、訂單、客服工具成為攻擊目標
  • 資料外洩促使網釣而非直接駭入

對駭客而言,客戶資料庫極具價值。加密硬體錢包購買者的名單可被詐騙集團利用,結合實際購買、出貨資訊或客服單資訊發動詐騙。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

高盛:別等中期選舉,「金髮姑娘」行情或提前點燃美股年末行情

高盛認為,市場已過度定價滯脹與高收益率風險,關稅效應減弱、能源或將迎來通縮,AI消費化降低成本將推動通脹回落;增長雖然放緩但核心盈利依然強勁,央行鷹派政策空間受限。「金髮姑娘」情境下,AI FOMO再度升溫,無需等待中期選舉,「金髮姑娘」行情或將提前燃點美股年底行情。

华尔街见闻•2026/09/27 08:31

三季報在即,三星電子和海力士面臨「極高預期」,考驗「全球AI交易」

AI浪潮推動全球半導體「超級週期」,三星與SK Hynix第三季合併營業利潤或將逼近190兆韓元歷史紀錄。HBM4爭奪戰進入白熱化階段,智能體AI將記憶體頻寬需求推升十倍,記憶體正成為AI數據中心真正的「血液」。兩份即將出爐的財報,將決定這場繁榮究竟是曇花一現,還是能帶來重塑科技基礎建設的結構性變革。

华尔街见闻•2026/09/27 01:11
三季報在即,三星電子和海力士面臨「極高預期」,考驗「全球AI交易」

Meta AI主管Alexandr Wang:為何我要做Muse

Muse上線12天狂攬280萬下載,超越ChatGPT同期表現,單日創下26.4萬次美國紀錄——Meta市值隨之暴增2340億美元。這背後,是首席AI官Alexandr Wang那封談論「人類渴望」的公開信,以及扎克伯格當年那筆曾被嘲笑為「瘋狂」的143億美元收購:如今看來,這或許是矽谷史上最划算的一筆人才收購。

华尔街见闻•2026/09/26 12:01

瑞銀:維持特斯拉 (TSLA.US)「中性」評級 目標價385美元 AI敘事主導股價定價邏輯

瑞銀預測,特斯拉 2026 年第三季度(3Q26)全球交付量約為 47.0 萬輛,年減 5%,季減 1%。

智通财经•2026/09/26 07:56