Wycieki danych Ledger ujawniają dane klientów za pośrednictwem Global-e, ZachXBT zgłasza nowy incydent naruszenia przez stronę trzecią

Crypto Ninjas2026/01/05 15:42

Pokaż oryginał

Przez:Crypto Ninjas

Bitget oferuje kompleksowe usługi handlu kryptowalutami, akcjami i złotem. Handluj teraz!

Pakiet powitalny o wartości 6200 USDT dla nowych użytkowników! Zarejestruj się teraz

Kluczowe wnioski:

Ledger
potwierdził ujawnienie danych klientów powiązane z zewnętrznym procesorem płatności,
Global-e
.
Ujawnione informacje obejmują imiona i dane kontaktowe; nie doszło do naruszenia fraz seed, kluczy prywatnych ani środków kryptowalutowych.
Incydent został po raz pierwszy publicznie zgłoszony przez badacza blockchain
ZachXBT
, co skłoniło do powiadomienia klientów i rozpoczęcia dochodzenia kryminalistycznego.

Użytkownicy Ledger otrzymali powiadomienie po tym, jak Global-e wykryło nieautoryzowany dostęp do części swoich systemów chmurowych. Ujawnienie ponownie zwraca uwagę na ryzyko związane z podmiotami trzecimi w handlu krypto, nawet jeśli podstawowa infrastruktura portfela pozostaje nienaruszona.

Spis treści

Co się wydarzyło: Ujawnienie przez stronę trzecią, a nie atak na portfel
Jakie dane zostały ujawnione, a jakie nie
- Ujawnione
- Nieujawnione
Samodzielna kontrola ogranicza zasięg wycieku danych
- Jak ujawniono incydent
Dlaczego ryzyko stron trzecich wciąż dotyka marki krypto

Co się wydarzyło: Ujawnienie przez stronę trzecią, a nie atak na portfel

Ledger ujawnił, że incydent miał miejsce

poza

własnym środowiskiem sprzętowym, programowym i platformą. Naruszenie miało miejsce w Global-e, który pełni funkcję sprzedawcy i procesora płatności dla sklepu online Ledger.

Wycieki danych Ledger ujawniają dane klientów za pośrednictwem Global-e, ZachXBT zgłasza nowy incydent naruszenia przez stronę trzecią image 0

Według powiadomienia wysłanego do klientów, Global-e zidentyfikowało nietypową aktywność i szybko wdrożyło odpowiednie zabezpieczenia. Niezależne dochodzenie potwierdziło później, że niektóre dane zamówień klientów zostały niewłaściwie uzyskane. Ujawnione dane obejmują imiona i inne dane kontaktowe, natomiast dane płatnicze nie zostały objęte naruszeniem.

Ledger podkreślił kluczową kwestię dla użytkowników: Global-e nie ma dostępu do fraz odzyskiwania, kluczy prywatnych, sald ani jakichkolwiek sekretów powiązanych z aktywami przechowywanymi samodzielnie. W rezultacie wyciek nie wpływa na bezpieczeństwo kryptograficzne urządzeń Ledger.

Jakie dane zostały ujawnione, a jakie nie

W takich incydentach powinna być wyraźna granica. Fakty wskazują na incydent związany z prywatnością danych, a nie naruszenie środków krypto.

Ujawnione

Imiona klientów
Dane kontaktowe powiązane z zamówieniami (np. email lub adres wysyłki)

Nieujawnione

Frazy odzyskiwania (24 słowa)
Klucze prywatne lub sekrety portfela
Salda on-chain lub podpisywanie transakcji
Dane kart płatniczych

Identyfikacja ta ogranicza narażenie na bezpośrednie ryzyko finansowe, choć zwiększa się możliwość ukierunkowanego phishingu. Hakerzy mogą wykorzystać wyciekłe dane do tworzenia przekonujących wiadomości podszywających się pod dostawców portfeli.

Samodzielna kontrola ogranicza zasięg wycieku danych

Model samodzielnej kontroli stosowany przez Ledger stanowił bardzo ścisłą granicę. Atakujący nie mieli możliwości opróżnienia środków ani dokonywania transakcji, nawet mając dostęp do informacji o zamówieniach stron trzecich. Zagrożenie przechodzi w obszar inżynierii społecznej, a czujność pozostaje najważniejszą linią obrony.

Jak ujawniono incydent

Sprawa wyszła na jaw, gdy ZachXBT opublikował w społeczności na X, powołując się na e-maile od klientów, którzy szczegółowo opisali naruszenie Global-e. Tego typu ujawnienia przyspieszają budowanie świadomości poprzez połączenie kultury on-chain z raportowaniem bezpieczeństwa poza blockchainem.

Wkrótce potem Ledger przejął kontrolę nad incydentem i wyznaczył odpowiedzialności. Global-e jest administratorem danych związanych z realizacją zamówień; dlatego to ta firma podjęła inicjatywę powiadomienia klientów. Ledger koordynował komunikację, by użytkownicy byli świadomi zakresu i granic ujawnienia danych.

Taki podział ról jest powszechny w branży e-commerce i pokazuje stałe zagrożenie dla firm krypto, które muszą korzystać z zewnętrznych procesorów, aby obsługiwać rynki międzynarodowe.

Dlaczego ryzyko stron trzecich wciąż dotyka marki krypto

Firmy krypto coraz częściej polegają na wyspecjalizowanych dostawcach w obszarach takich jak płatności, logistyka i zgodność z przepisami. Każda z tych integracji zwiększa powierzchnię ataku na portfel lub sam protokół.

Przypadek Ledger wpisuje się w szerszy trend:

Kluczowe systemy krypto pozostają bezpieczne
Usługi poboczne: e-maile, zamówienia, narzędzia wsparcia stają się celem ataków
Wyciek danych napędza phishing zamiast bezpośrednich włamań

Dla atakujących bazy danych klientów są cenne. Zweryfikowana lista nabywców sprzętu krypto może być zmonetyzowana poprzez kampanie wyłudzające, odnoszące się do faktycznych zakupów, informacji o wysyłce lub zgłoszeń do wsparcia.

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać

Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.

Stakuj teraz!

Może Ci się również spodobać

Premia 42%, pięć lat, by zrównać się z kosztem kapitału – Schneider Electric bije rekord, kupując PTC za 23 miliardy dolarów, akcje gwałtownie spadają

Przejęcie przez Schneider Electric firmy PTC, zajmującej się oprogramowaniem przemysłowym, to najnowszy ruch europejskich przedsiębiorstw przemysłowych przyspieszających inwestycje w AI. Chociaż logika strategiczna została doceniona przez analityków, cena finansowa transakcji jest wysoka. Przewiduje się, że PTC osiągnie do 2031 roku zysk operacyjny w wysokości zaledwie około 1,5 miliarda dolarów, a oczekiwane oszczędności kosztów, które mają zostać osiągnięte za trzy lata, mogą wnieść zaledwie dodatkowe 280 milionów dolarów.

华尔街见闻•2026/10/05 22:11

Spacex zamknął notowania zwyżką o 7,6%, osiągając najwyższy poziom od czerwca, pomagając Muskowi „odzyskać” tytuł bilionowego miliardera.

Akcje SpaceX wzrosły w poniedziałek o prawie 8%, a majątek netto Elona Muska ponownie przekroczył bilion dolarów, osiągając około 1,03 biliona dolarów i przywracając go na szczyt listy najbogatszych. Morgan Stanley opublikował pozytywny raport, wyznaczając cenę docelową na poziomie 300 dolarów i wskazując, że wartość firmy jest niedoszacowana. Wzrost napędzany jest wieloma czynnikami, w tym oczekiwaniami dotyczącymi odzysku Starship, ekspansją działań AI oraz kontraktami obronnymi wartymi ponad 12,7 miliarda dolarów.

华尔街见闻•2026/10/05 20:58

Tylko technologiczni miliarderzy zarabiają w tym roku: boom na AI zwiększył ich majątek o 845 miliardów dolarów, niemal 40% przypada Elonowi Muskowi

Według indeksu miliarderów Bloomberg, około 100 miliarderów z branży technologicznej wśród 500 najbogatszych ludzi świata w ciągu pierwszych dziewięciu miesięcy tego roku powiększyło swoje majątki łącznie o 845 miliardów dolarów, ustanawiając tym samym historyczny rekord dla tego okresu. Jednocześnie majątki najbogatszych spoza sektora technologicznego zmniejszyły się w tym samym czasie łącznie o 62 miliardy dolarów. Sam Elon Musk zwiększył swój majątek o 310 miliardów dolarów w pierwszych dziewięciu miesiącach roku, co stanowi około 40% całkowitego wzrostu indeksu.

华尔街见闻•2026/10/05 19:31

Po wspólnym uwolnieniu rezerw przez G7, Trump ponownie podejmuje działania przed wyborami, aby obniżyć ceny ropy: podobno planuje złagodzić ograniczenia dotyczące stosowania zwolnionego z podatku „czerwonego diesla”

Według doniesień oczekuje się, że administracja Trumpa ogłosi odpowiedni plan najwcześniej w poniedziałek, a zakres wykorzystania czerwonego oleju napędowego może zostać rozszerzony na pojazdy drogowe. W ubiegły piątek G7 ogłosiło uwolnienie 100 milionów baryłek rezerw ropy naftowej na sytuacje awaryjne oraz znaczne zwiększenie dostaw oleju napędowego w ciągu ostatnich 20 dni. Następnie Trump oznajmił, że Stany Zjednoczone nie będą już stosować zakazu eksportu oleju napędowego, Europa dysponuje dużymi ilościami oleju napędowego, a USA również zwiększy dostawy.

华尔街见闻•2026/10/05 16:29