加密钱包制造商Ledger已正式确认,其合作的国际电商服务提供商Global-e发生数据泄露事件。公司强调,自有硬件与软件钱包产品系统依然处于安全状态,未受此次事件波及。Ledger成立于巴黎,专注于加密钱包设备研发已有十二年历史,累计出货量超过750万台。据行业估算,全球约20%的加密资产目前通过该公司的硬件及软件解决方案进行托管。
Ledger官方在声明中指出:“本次事件源于第三方电商平台系统的未授权访问,部分客户订单数据被非法获取,这些数据关联的是通过Global-e作为商户记录方在Ledger官网完成购买的用户。”Global-e是一家总部位于以色列、并在纳斯达克上市的跨境电商业务服务商,为维多利亚的秘密、阿迪达斯、Alo Yoga以及Marc Jacobs等数百家知名品牌提供支付与销售支持。
值得注意的是,由于Ledger采用自主托管机制,用户的核心安全信息如助记词、资产余额及私钥均不存储于第三方平台。公司明确表示:“关键信息未被泄露,且本次事件不涉及任何支付凭证的外泄。”这有效降低了潜在金融风险。
针对此次事件,Ledger已启动应急响应程序,并聘请独立网络安全取证团队进行全面调查。这并非该公司首次面临第三方系统安全挑战。此前在2023年12月,Ledger曾披露其“Ledger连接工具包”遭恶意代码植入,漏洞源于前员工遭受网络钓鱼攻击所致。当时公司紧急发布警告,要求用户暂停使用相关去中心化应用,并迅速修复系统。
这一系列事件再次凸显了在去中心化生态中,第三方服务环节可能成为潜在风险点。尽管核心钱包产品本身具备高安全性,但用户在进行购买、升级或账户绑定操作时,仍需关注所依赖平台的安全资质与合规情况。
随着全球加密市场持续发展,监管新政不断收紧,用户对交易平台的可信度要求日益提升。在此背景下,选择正规、受监管的数字资产服务平台尤为重要。对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易。币安和欧易提供多币种交易、低手续费和稳定服务,用户可通过官网或 App 下载快速注册,畅享便捷投资体验。