- Ledger 披露一起与支付处理商 Global-e 相关的客户数据泄露事件。
- 包括姓名和联系方式在内的个人信息已被访问。
- 区块链调查员 ZachXBT 警告称，硬件钱包公司不可信。
Ledger 表示其支付处理商 Global-e 发生数据泄露，该事件于 2026 年 1 月 5 日宣布。
Ledger 向受影响的信息客户发送电子邮件，称姓名和联系信息等个人数据被不当访问。Global-e 在注意到其网络出现异常活动后采取行动，并聘请独立的法医专家进行调查。
Ledger 宣布第三方处理商发生泄露
Ledger 告知客户，其支付处理商 Global-e 在其部分网络中发现了可疑活动。Global-e 在意识到其云环境中存在可疑活动后，立即采取行动封锁了相关系统。已聘请独立的法医专家进行调查。
社区警报：Ledger 再次通过支付处理商 Global-e 发生数据泄露，导致客户个人数据（姓名及其他联系信息）泄露。
今天早些时候，客户收到了以下电子邮件。pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 1 月 5 日，2026
调查得出结论，部分涉及姓名和联系信息的个人数据遭到泄露。Ledger 拒绝透露受影响用户的总数或泄露的确切原因。
这是 Ledger 客户第二次受到未经授权访问的影响，第一次发生在 2025 年 4 月。Ledger 依赖 Global-e 处理支付并维护联系信息。依赖第三方供应商为数据访问创造了更多途径。
Global-e 泄露导致客户联系信息外流
泄露的数据包括客户姓名和联系信息。Ledger 未具体说明泄露是否包含电子邮件地址、电话号码、物理地址或其他类型的联系信息。之前的泄露事件曾暴露这些信息的各种组合。
这不涉及钱包恢复助记词、私钥或任何加密货币持仓。在 Global-e 泄露期间，没有用户资金被直接盗取。
过去的Ledger 数据泄露事件助长了网络钓鱼活动。例如，2020 年一次电子商务数据库的泄露暴露了约一百万个电子邮件地址以及约 9,500 名客户的详细联系信息。
Ledger 自2020以来的安全历史
其首次重大事件发生在 2020 年 6 月，当时未经授权的人员通过配置错误的第三方 API 访问了电子商务和营销数据库。约一百万个电子邮件地址泄露，其中包括 9,500 名客户的详细联系信息，如邮政地址、电话号码和姓名。
它在五小时内从受影响的用户那里盗取了价值 48.4 万至 60 万美元的加密货币。SushiSwap、Zapper、MetalSwap 和 Harvest Finance 等 dApp 均受到被加载的受损库的影响。在发现漏洞后的 40 分钟内，Ledger 团队便定位并修复了该问题。
ZachXBT 警告不要信任硬件钱包公司
在 Ledger 最新披露之后，区块链研究员 ZachXBT发布了社区警报。针对用户询问如何安全存放资金，ZachXBT 得出结论，这些硬件钱包公司均不可信。
他建议在购买硬件钱包时使用虚假信息以保护隐私。其理念是，提供虚假信息可以使攻击者更难将真实身份与加密货币持仓联系起来。如果黑客入侵客户数据库，虚假的联系细节会稀释有针对性的网络钓鱼攻击。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Vignesh Karunanidhi
Vignesh 是一位加密货币内容作家、记者、内容编辑和社交媒体经理。他拥有商学硕士学位，在科技、机器人、商业和人工智能新闻领域积累了丰富经验。过去 6 多年间，他曾服务于 Watcher.guru、BeInCrypto、CoinGape、Milkroad 及 Airdrops 等平台。
