知名硬件加密钱包品牌Ledger再度因第三方支付平台问题遭遇数据泄露,引发社区广泛关注。此次事件不仅暴露了生态链安全的薄弱环节,更被业内专家预测将导致网络钓鱼攻击显著上升。
2026年1月5日,Ledger通过其合作支付服务商Global-e发生大规模客户数据外泄。受影响的信息包括用户姓名、联系方式等基础资料,但截至目前尚未有证据显示助记词、私钥或账户余额被窃取。
安全研究人员指出,此类敏感信息一旦流入黑市,极易被用于精准钓鱼攻击。不法分子可能伪装成官方机构,发送包含“密码重置”“账户验证”等诱导性内容的虚假邮件,诱导用户主动披露核心资产信息。需特别强调:正规平台绝不会要求用户提供助记词、私钥或登录密码。
这已是Ledger近三年内第三次因外部支付服务提供商问题导致用户数据外泄。历史数据显示,类似泄露事件曾使数万条用户记录在暗网以极低价格出售,形成持续威胁。
就在一周前,主流自托管钱包Trust Wallet遭受严重攻击。黑客通过恶意代码注入浏览器扩展程序,在隔离设备中成功提取用户助记词,并远程恢复钱包完成资产盗取。尽管团队已发布紧急补丁,截至2026年1月3日仍有超过3.6万个钱包未完成更新,处于高风险状态。
目前Trust Wallet已启动赔偿机制,面向受影响用户发放补偿。安全专家呼吁所有持有数字资产的用户保持高度警觉,对任何非官方渠道的通信请求保持怀疑,定期检查钱包软件与插件的更新状态。
随着区块链生态快速发展,安全防护已成为用户不可忽视的核心议题。对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易。这两家平台均提供多币种交易、低手续费和稳定服务,用户可通过官网或App下载快速注册,畅享便捷投资体验。无论是通过币安官方网还是欧易官方网,都能获得可靠的安全保障与专业支持。