Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesStocksEarnDla instytucjiAI i inne
Klienci Ledger ponownie narażeni na ryzyko naruszenia prywatności po ujawnieniu danych przez Global-e

Klienci Ledger ponownie narażeni na ryzyko naruszenia prywatności po ujawnieniu danych przez Global-e

CoinEditionCoinEdition2026/01/06 05:44
Pokaż oryginał
Przez:CoinEdition

Klienci Ledger ponownie stanęli w obliczu problemów związanych z prywatnością po ujawnieniu danych związanych z Global-e, procesorem płatności wykorzystywanym podczas zakupów. Incydent wyszedł na jaw po tym, jak klienci otrzymali powiadomienia o naruszeniu bezpieczeństwa, ostrzegające, że atakujący uzyskali dostęp do ograniczonych informacji osobistych. 

W ujawnionych danych znalazły się imiona i dane kontaktowe, podczas gdy dane dostępowe do portfeli pozostały bezpieczne. Jednak ujawnienie tych informacji odnowiło długoletnie obawy dotyczące ryzyka związanego z podmiotami trzecimi w infrastrukturze kryptowalutowej. W rezultacie członkowie społeczności wezwali do zwiększonej czujności na platformach e-mail i komunikatorach.

Ujawnienie nabrało szerszego rozgłosu po tym, jak blockchainowy śledczy ZachXBT publicznie zwrócił uwagę na ten incydent. Wskazał, że celem ataku było środowisko chmurowe Global-e, a nie wewnętrzne systemy Ledger. 

Poza kwestiami nadzoru nad partnerami, incydent ten podkreślił, jak usługi peryferyjne mogą narazić użytkowników kryptowalut. Nawet bez bezpośredniego naruszenia portfela, atakujący często wykorzystują dane kontaktowe do tworzenia przekonujących oszustw. Dlatego wielu użytkowników potraktowało ten incydent jako poważne zagrożenie dla bezpieczeństwa.

Społeczność: Ledger miał kolejny wyciek danych przez procesor płatności Global-e, który ujawnił dane osobowe klientów (imię i inne informacje kontaktowe).

Wcześniej dziś klienci otrzymali poniższy e-mail.

— ZachXBT (@zachxbt)

Zgodnie z informacjami przekazanymi klientom, Global-e wykryło nietypową aktywność i szybko podjęło działania w celu jej powstrzymania. Firma zaangażowała niezależnych specjalistów ds. kryminalistyki cyfrowej, aby ocenić zakres dostępu. 

Dodatkowo Global-e poinformowało, że nie doszło do ujawnienia kart płatniczych, haseł ani fraz odzyskiwania. Ledger podkreślił, że jego portfele sprzętowe oraz klucze prywatne pozostały nienaruszone. Firma jednak przyznała, że napastnicy uzyskali dostęp do danych klientów poprzez relację partnerską.

Co istotne, wycieki danych dotyczące marek kryptowalutowych często niosą ze sobą wyjątkowo poważne konsekwencje. Atakujący mogą łączyć wyciekłe nazwiska z publicznymi danymi blockchain, by identyfikować wartościowe cele. Ponadto takie informacje umożliwiają przygotowanie spersonalizowanych ataków phishingowych, które wydają się autentyczne. 

Badacze bezpieczeństwa podkreślają, że same dane kontaktowe mogą napędzać wielomiesięczne kampanie inżynierii społecznej. W związku z tym incydent ten wywołał obawy wykraczające poza jego techniczny zakres.

Najnowszy wyciek danych nastąpił w napiętym okresie dla bezpieczeństwa kryptowalut. Niedawno użytkownicy Trust Wallet zgłosili nieautoryzowane utraty środków powiązane z naruszeniem rozszerzenia przeglądarki. 

Dodatkowo atakujący skierowali swoje działania przeciwko użytkownikom MetaMask poprzez skoordynowane kampanie opróżniania portfeli. Choć te incydenty nie są ze sobą powiązane, ich zbieżność w czasie spotęgowała niepokój użytkowników. Dlatego wielu obserwatorów postrzegało przypadek Ledger w szerszym kontekście bezpieczeństwa.

(adsbygoogle = window.adsbygoogle || []).push({});

Historia Ledger spotęgowała reakcję. W 2020 roku ogromny wyciek bazy danych e-commerce ujawnił miliony rekordów klientów. To zdarzenie przez lata napędzało phishing, próby szantażu oraz zgłaszane zagrożenia fizyczne. 

Ponadto, w 2023 roku, luka w łańcuchu dostaw związana z Ledger Connect Kit doprowadziła do krótkotrwałego wycieku środków użytkowników. Te wcześniejsze incydenty ukształtowały oczekiwania i poziom zaufania społeczności.

Specjaliści ds. bezpieczeństwa zauważają, że powtarzające się wycieki danych generują skumulowane ryzyko. Nawet ograniczone ujawnienia mogą zostać wykorzystane w przyszłych oszustwach. Atakujący często ponownie wykorzystują stare zbiory danych do tworzenia przekonujących wiadomości. 

W związku z tym eksperci zalecili klientom Ledger ostrożność wobec niezamówionych wiadomości. Rekomendowali ignorowanie próśb o frazy odzyskiwania oraz samodzielną weryfikację wszystkich wiadomości związanych z Ledger.

Powiązane: Ledger Research ujawnia „niezałataną” wadę sprzętową w chipach MediaTek; zagrożenie dla portfeli mobilnych

0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Goldman Sachs: Nie czekaj na wybory pośrednie, "Goldilocks" może wcześniej rozpalić końcową hossę na amerykańskiej giełdzie

Goldman Sachs uważa, że rynek nadmiernie wycenił ryzyko stagflacji i wysokich rentowności, podczas gdy efekt ceł słabnie, energetyka może sprzyjać deflacji, a konsumpcjonizacja AI obniży koszty i przyczyni się do spadku inflacji; choć wzrost gospodarczy spowalnia, podstawowe zyski nadal są silne, a przestrzeń dla jastrzębiej polityki banku centralnego jest ograniczona. W scenariuszu "Złotowłosej", FOMO wokół AI odradza się, nie trzeba czekać na wybory śródokresowe, a "Złotowłosa hossa" może wcześniej rozpalić wzrosty na amerykańskiej giełdzie pod koniec roku.

华尔街见闻•2026/09/27 08:31

Przed raportem za trzeci kwartał, Samsung Electronics i SK Hynix stoją w obliczu „bardzo wysokich oczekiwań”, sprawdzając „globalny handel AI”.

Fala AI napędza globalny "supercykl" półprzewodników, a łączny zysk operacyjny Samsunga i SK Hynix w trzecim kwartale może zbliżyć się do historycznego rekordu 190 bilionów wonów południowokoreańskich. Walka o HBM4 staje się coraz bardziej zacięta, inteligentne AI podnosi zapotrzebowanie na przepustowość pamięci dziesięciokrotnie, a pamięć staje się prawdziwą "krwią" centrów danych AI. Dwa nadchodzące sprawozdania finansowe zadecydują, czy ten boom jest tylko chwilowym zjawiskiem, czy też przyniesie strukturalną transformację w infrastrukturze technologicznej.

华尔街见闻•2026/09/27 01:11
Przed raportem za trzeci kwartał, Samsung Electronics i SK Hynix stoją w obliczu „bardzo wysokich oczekiwań”, sprawdzając „globalny handel AI”.

Dyrektor Meta AI Alexandr Wang: Dlaczego chcę stworzyć Muse

Muse w ciągu 12 dni od uruchomienia zgromadził 2,8 miliona pobrań, przewyższając ChatGPT w analogicznym okresie, a w jednym dniu ustanowił rekord USA z 264 tysiącami pobrań — co spowodowało wzrost wartości rynkowej Meta o 234 miliardy dolarów. Za tym sukcesem stoi otwarty list głównego dyrektora ds. sztucznej inteligencji, Alexandr Wang, dotyczący "ludzkich pragnień" oraz przejęcie, które kiedyś było wyśmiewane jako "szalone" — zakup za 14,3 miliarda dolarów przez Zuckerberga: dziś wygląda na to, że była to najkorzystniejsza transakcja kadrowa w historii Doliny Krzemowej.

华尔街见闻•2026/09/26 12:01

UBS: Utrzymuje neutralną ocenę Tesla (TSLA.US), cena docelowa 385 dolarów, logika wyceny akcji zdominowana przez narrację AI

UBS prognozuje, że globalna liczba dostaw Tesli w trzecim kwartale 2026 roku (3Q26) wyniesie około 470 tysięcy pojazdów, co oznacza spadek o 5% rok do roku oraz o 1% w ujęciu kwartalnym.

智通财经•2026/09/26 07:56