Ledger 驚傳資料外洩:第三方支付商 Global-e 遭駭,2026 年用戶個資安全再亮紅燈
2026 年 1 月,冷錢包大廠 Ledger 合作夥伴 Global-e 遭駭,導致部分用戶姓名與聯繫方式外洩。本文深入分析此次事件對用戶資產的實際影響、歷史背景及冷錢包供應鏈的安全隱憂。
冷錢包龍頭 Ledger 再度陷入資安風暴。根據最新報導,第三方支付服務商 Global-e 的雲端系統遭到未經授權的存取,導致部分在 Ledger.com 購買產品的用戶個資外洩。儘管資產安全無虞,但用戶的隱私防護已出現缺口。
Global-e 系統遭駭導致 Ledger 用戶姓名與聯繫方式外洩
2026年1月5日,區塊鏈偵探 ZachXBT 率先披露了這起事件。隨後 Ledger 證實,其電子商務合作夥伴 Global-e 的系統確實遭到入侵。外洩資料包括用戶的姓名、電子郵件地址及聯繫方式。目前具體的受影響人數尚未公開,但據悉受害者不限於 Ledger,其他使用該支付系統的全球品牌也受到波及。
資產安全無虞:Ledger 強調非系統性漏洞
針對此次事件,Ledger 強調這並非其硬體、軟體或內部平台的漏洞。由於 Ledger 產品採非託管(Self-custodial)架構,Global-e 完全無法接觸用戶的助記詞、區塊鏈餘額或任何數位資產機密。用戶持有的加密貨幣依然在鏈上安全受控。
| 事件特徵 | 2020 年事件 (Shopify) | 2026 年事件 (Global-e) |
|---|---|---|
| 涉及對象 | 電子商務合作夥伴 Shopify | 支付商 Global-e |
| 外洩項目 | 27 萬用戶 PII 個資 | 姓名與聯繫方式 (人數待查) |
| 影響性質 | 行銷資料外洩 | 支付訂單數據外洩 |
| 資產風險 | 無直接風險 (僅釣魚威脅) | 無直接風險 (僅釣魚威脅) |
本内容由AI根据原文进行摘要和分析。我们力求准确,但可能存在错误,建议核实原文。
相关文章
解析 2026 年 AI 聊天機器人的資安風險。資安專家警告哪些數據絕對不可輸入 AI,從醫療隱私到企業機密,教你如何在 AI 時代保護數位資產與財務安全。
加密貨幣硬體錢包巨頭 Ledger 傳出正與高盛等投行合作,計畫在紐約上市,目標估值翻三倍。這標誌著加密貨幣基礎設施邁入主流金融市場的重要里程碑。
KT電信針對2025年9月數據洩漏事件發布補償方案,宣布於12月31日起豁免用戶解約違約金。本文詳解包含1兆韓元資安投資、免費100GB數據及保險方案在內的應對措施。
Coinstore旗下Gem錢包宣布整合11條主流公鏈的USDT跨鏈轉帳功能,提供一站式解決方案,旨在簡化用戶操作、降低成本,支援以太坊、Solana、TRON等。
观点
分享你对这篇文章的看法
登录加入讨论