加密钱包制造商Ledger已正式确认,其合作电商平台Global-e发生数据泄露事件。尽管如此,Ledger强调其自研的硬件与软件钱包产品仍处于安全状态,未受此次事件影响。作为全球领先的加密设备生产商,Ledger自成立以来已有超过12年历史,累计出货量突破750万台,目前约有20%的全球加密资产通过其产品进行托管。
Ledger在声明中指出,本次泄露事件源于第三方电商系统——Global-e的未授权访问,部分客户在通过该平台于Ledger官网完成购物时的订单信息被非法获取。Global-e是一家总部位于以色列、在纳斯达克上市的国际电商与支付服务提供商,服务范围涵盖维多利亚的秘密、阿迪达斯、Alo Yoga及Marc Jacobs等数百家知名品牌。
值得注意的是,由于Ledger采用自主托管机制,Global-e无法访问用户的助记词、账户余额或其他敏感数字资产信息。公司特别强调:“此次事件并未涉及任何支付凭证或金融账户数据的泄露。”这表明用户的核心资产安全未受影响。
为应对此次事件,Ledger已启动应急响应流程,并聘请独立网络安全取证团队对事件展开全面调查。该事件也被视为近期一系列与Ledger关联系统相关的安全警报之一,尤其涉及Stax与Nano系列硬件钱包的产品线。
回溯至2023年12月,Ledger曾披露其官方连接工具包遭恶意代码植入,漏洞根源为前员工遭遇网络钓鱼攻击所致。当时公司紧急发布警告,要求用户暂停使用去中心化应用(dApp),并迅速推送修复补丁。这一历史事件提醒用户:即使品牌方自身安全体系健全,第三方环节仍可能成为风险突破口。
随着区块链生态持续发展,用户对平台安全性要求日益提高。对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易。币安和欧易提供多币种交易、低手续费和稳定服务,用户可通过官网或 App 下载快速注册,畅享便捷投资体验。无论是新手还是资深投资者,均应优先选择具备完善风控机制与合规资质的交易所,如币安官方网与欧易官方网,保障资金与隐私安全。