Ledger 驚傳資料外洩:第三方支付商 Global-e 遭駭,2026 年用戶個資安全再亮紅燈
2026 年 1 月,冷錢包大廠 Ledger 合作夥伴 Global-e 遭駭,導致部分用戶姓名與聯繫方式外洩。本文深入分析此次事件對用戶資產的實際影響、歷史背景及冷錢包供應鏈的安全隱憂。
冷錢包龍頭 Ledger 再度陷入資安風暴。根據最新報導,第三方支付服務商 Global-e 的雲端系統遭到未經授權的存取,導致部分在 Ledger.com 購買產品的用戶個資外洩。儘管資產安全無虞,但用戶的隱私防護已出現缺口。
Global-e 系統遭駭導致 Ledger 用戶姓名與聯繫方式外洩
2026年1月5日,區塊鏈偵探 ZachXBT 率先披露了這起事件。隨後 Ledger 證實,其電子商務合作夥伴 Global-e 的系統確實遭到入侵。外洩資料包括用戶的姓名、電子郵件地址及聯繫方式。目前具體的受影響人數尚未公開,但據悉受害者不限於 Ledger,其他使用該支付系統的全球品牌也受到波及。
資產安全無虞:Ledger 強調非系統性漏洞
針對此次事件,Ledger 強調這並非其硬體、軟體或內部平台的漏洞。由於 Ledger 產品採非託管(Self-custodial)架構,Global-e 完全無法接觸用戶的助記詞、區塊鏈餘額或任何數位資產機密。用戶持有的加密貨幣依然在鏈上安全受控。
| 事件特徵 | 2020 年事件 (Shopify) | 2026 年事件 (Global-e) |
|---|---|---|
| 涉及對象 | 電子商務合作夥伴 Shopify | 支付商 Global-e |
| 外洩項目 | 27 萬用戶 PII 個資 | 姓名與聯繫方式 (人數待查) |
| 影響性質 | 行銷資料外洩 | 支付訂單數據外洩 |
| 資產風險 | 無直接風險 (僅釣魚威脅) | 無直接風險 (僅釣魚威脅) |
本内容由AI根据原文进行摘要和分析。我们力求准确,但可能存在错误,建议核实原文。
相关文章
KT電信針對2025年9月數據洩漏事件發布補償方案,宣布於12月31日起豁免用戶解約違約金。本文詳解包含1兆韓元資安投資、免費100GB數據及保險方案在內的應對措施。
Coinstore旗下Gem錢包宣布整合11條主流公鏈的USDT跨鏈轉帳功能,提供一站式解決方案,旨在簡化用戶操作、降低成本,支援以太坊、Solana、TRON等。
美國財政部長貝索宣佈針對明尼蘇達州詐欺案調查相關銀行與匯款商。美國財政部 明尼蘇達州 詐欺案 調査將導致更嚴格的金融監管與合規要求。
深入解析 Robinhood 在 2026 年的加密貨幣戰略,包括 Layer-2 網路研發、代幣化證券計畫與質押服務更新,探索網路券商的轉型之路。