簡要說明

  • Ledger 的電商合作夥伴 Global-e 遭遇未經授權的訂單數據系統存取，影響部分 Ledger.com 客戶。
  • 此次資料外洩並未影響任何加密資產、安全助記詞、區塊鏈餘額或支付資訊。
  • Ledger 已聘請獨立法證專家對第三方平台的事件展開調查。

加密錢包製造商 Ledger 證實其電商夥伴 Global-e 發生資料外洩，但提醒用戶其自身的硬體與軟體錢包依然安全無虞。

Ledger 總部位於巴黎，專注製造並銷售加密錢包已 12 年。該公司已售出超過 750 萬台設備，並估算其硬體與軟體產品目前託管著全球約 20% 的加密資產。

「本次事件涉及未經授權存取 Global-e 資訊系統中的訂單數據。部分被存取的數據屬於在 Ledger.com 上使用 Global-e 作為商家付款的客戶，」Ledger 發言人透過電子郵件向

Decrypt
發表聲明。

Global-e 是一個全球電商與支付平台，協助品牌將商品銷售至國際市場。公司總部設於以色列，並以 GLBE 代碼於那斯達克上市。其服務也被數百家其他零售商採用，包括 Victoria’s Secret、Adidas、Alo Yoga 及 Marc Jacobs。

聲明中補充，Ledger 產品為自我託管型，因此 Global-e 並無法存取如 24 字安全助記詞、加密貨幣餘額或任何其他與數位資產相關的私人資訊。「重要的是，沒有任何支付資訊被波及，」公司補充說。

Ledger 亦於發送給用戶的聲明中表示，已聘請「獨立法證專家對本次事件展開調查」。

這是 Ledger 及其裝置（包括 Stax 和 Nano 硬體錢包）近期一連串與第三方系統相關的資安事件之一。

2023 年 12 月，該公司通報 Ledger connect Kit 發生未經授權存取及惡意程式碼事件。當時公司警告客戶「暫停使用 dapps」，並解釋此次漏洞是因一名前員工遭遇網路釣魚詐騙所致。