Ledger數據泄露影響到了誰 我們該怎么辦？_EDG:DGE

事情經過?

12月幣圈來了一件大新聞：熱門加密貨幣硬件錢包Ledger的電商數據庫曾在2020年6月被黑，到目前，大量的客戶個人信息泄露，包括超過100萬封電子郵件和272,000多個個人信息泄露、包括收貨地址和電話號碼。

與2017年的Equifax黑客事件類似，此次該黑客事件曝光了超過1億美國家庭隱私數據，2020年Ledger數據泄露事件已影響了全球加密貨幣社區。Equifax數據泄露被認為是諸如GDPR和最近的CCPA之類的數據隱私法規的警鐘。Ledger會違反數據隱私法嗎？

AnChain.AI認為提高公眾對即將發生的欺詐和網絡犯罪的認識是迫切的。作為一家領先的區塊鏈網絡安全公司，我們的威脅情報表明，信息泄露的影響實際上被低估了，這也關系到我們個人。我們也有員工、投資者、朋友和家人受此大規模數據泄露影響。

Ledger數據泄露有多嚴重?

Nansen CEO要求美SEC主席Gary Gensler辭職:金色財經報道，針對美國證券交易委員會主席Gary Gensler在社交媒體發文稱Coinbase剝奪了投資者的重要保護，包括防止欺詐和操縱的規則手冊、適當的披露、防止利益沖突的保障措施以及美國證券交易委員會的例行檢查，區塊鏈分析公司首席執行官Alex Svanevik回應稱，人類將因為Gary Gensler而變得更糟，辭職。[2023/6/6 21:19:45]

這可能是歷史上最大的加密貨幣客戶數據泄露事件。它影響了以下領域的超過100萬全球Ledger客戶：區塊鏈、銀行、風險投資、政府、大學和許多個人。還顯示了對美國、歐洲和亞太地區造成了巨大的全球影響。

違反的Ledger客戶的隱私數據包括：電子郵件、姓名、真實地址、電話號碼。Ledger部分違規數據如下所示，可以看出這些組織受到了影響：

知情人士：美國SEC計劃起訴Paxos違反投資者保護法:金色財經報道，據知情人士透露，美國證券交易委員會已告知加密貨幣公司Paxos Trust Co.，計劃起訴該公司違反投資者保護法。

據知情人士稱，美國SEC的執法人員向Paxos發出了一封名為“韋爾斯通知（Wellsnotice）”的信函，稱Paxos發行和上架的數字資產BinanceUSD（BUSD）是一種未注冊的證券。Paxos發言人拒絕置評，幣安在聲明中稱：“BUSD由Paxos發行和擁有，它只授權其品牌。我們將繼續監測相關情況。”

據悉，“韋爾斯通知”是美國SEC對在美上市公司進行民事訴訟前發出的非正式提醒，接到通知的上市公司可以在收到正式訴訟前跟SEC進行溝通和協商。（WSJ）[2023/2/13 12:02:53]

美國破產受托人反對FTX出售LedgerX和其他子公司的計劃:金色財經報道，美國破產受托人Andrew Vara對FTX出售該公司的LedgerX以及在歐洲和日本的FTX部門的計劃提出了異議。該公司此前曾表示，計劃出售其LedgerX、FTX日本和FTX歐洲業務。在他的文件中，聯邦破產監管機構要求在出售這些部門之前進行調查，以確定他們是否獲得了與FTX破產程序有關的信息。作為美國受托人，Vara是司法部的一部分，司法部負責監督美國的破產程序，并有責任確保破產實體不從事對債權人或本案中其他利益相關者不利的活動。[2023/1/8 11:01:15]

軟銀第一財季創紀錄虧損234億美元，因投資組合價值縮水:8月8日消息，軟銀集團發布截至6月30日的2022財年第一財季財報。其中歸屬于軟銀母公司股東的凈虧損為3.1627萬億日元（約合233.88億美元），上年同期則實現凈利潤7615.09億日元。繼前一季度創下2.2萬億日元的虧損紀錄之后，愿景基金在截至6月末的三個月里又虧損了2.33萬億日元。軟銀此次嚴重虧損的主要原因為投資損失。隨著股市大跌，軟銀旗下投資組合的股份價值嚴重縮水。（新浪財經）[2022/8/8 12:09:29]

你該采取什么措施？

在加密貨幣歷史上，Ledger數據泄露確實是災難性的網絡安全事件。我們希望這將促使業界重新審視其數據安全性和隱私權，并確保客戶的數據像其加密資產一樣受到保護。

圣克拉拉縣地方檢察官辦公室：已獲Binance 318,000 USDT轉賬，首次追回加密“殺豬盤”損失:金色財經報道，Binance已將 318,000 USDT 轉移到美國由圣克拉拉縣地方檢察官辦公室，該辦公室資深檢察官艾琳·韋斯特 (Erin West) 表示，這是該執法機構首次追回加密“殺豬盤”損失，是“一次重大勝利”，同時也表明無論加密貨幣交易所的管轄范圍如何，即使是跨國加密貨幣公司也遵守美國聯邦和本地監管和法律要求。Binance 發言人 Dewi Mustajab 稱，Binance 非常重視法律義務，在協助包括美國和其他司法管轄區在內的世界各地的執法機構方面有著良好的記錄。（福布斯）[2022/7/2 1:46:15]

接下來的3個步驟：

1、首先，你應該檢查自己是否受到影響：https://ledgerhack.anchainai.com/

2、了解風險：Ledger數據泄露僅涉及其電商網站，而不涉及其硬件錢包。你在Ledger錢包中的加密資產一如既往的安全。

3、期望從各種攻擊媒介獲得更有針對性的網絡釣魚攻擊：網絡釣魚電子郵件，電話SIM交換攻擊等等。我們準備了有關如何識別它們以及如何保護自己免受大規模數據泄露影響的詳細指南。

本教程將指導你如何識別它們，并確保自己免受大規模數據泄露的影響。

了解需要承擔風險：

這4條關鍵的私人信息已從Ledger的客戶數據庫中泄露：

1、姓名

2、電子郵件

3、家庭地址

4、電話號碼

在Ledger數據泄露中泄露了上述4個不同客戶的私人信息后，AnChain.AI團隊重點介紹了未來幾個月可能出現的這四種攻擊媒介：網絡釣魚攻擊、電話SIM交換入侵、騙子電話攻擊和人身攻擊。

1.網絡釣魚攻擊

由于安全漏洞，會出現讓你嘗試下載Ledger的“最新版本”或輸入你的24字恢復詞語。Ledger設備本身沒有安全漏洞。在這種情況下，攻擊者會利用你的電子郵件地址來欺騙你。即使看起來是來自Ledger的官方網站，也不要單擊鏈接或提供任何信息。Ledger絕不會通過這種強迫提供信息的方式來保護你。

Ledger維護著所有網絡釣魚活動的日志，從而保護客戶。請留意動態，保持最新狀態，如果你發現自己遭到了釣魚攻擊，請在此處的ledger.com官方網站發送信息。

2.更換手機SIM卡入侵?

2020年初，發生過一起更換SIM卡而盜取加密貨幣的案件。由于此數據泄漏涉及到電話號碼，因此了解更換手機SIM卡入侵非常重要。

在這種情況下，攻擊者將使用社交工程技術來訪問你的手機服務提供商。如果成功，他們將說服服務提供商將與你的帳戶關聯的SIM卡切換到他們自己的SIM卡。此時，攻擊者可以控制你的呼叫和短信，他們可以利用這些攻擊和短信來利用你的更多信息，包括訪問基于SMS的兩要素身份驗證的可能性。為了反擊，請確保在你的手機帳戶上設置了PIN。

Sprint：作為Sprint用戶，你應該已經設置了PIN。注冊后，將使用sprint.com用戶名和密碼登錄。連同PIN碼一起，系統會要求你選擇一個安全問題并提供答案，以防萬一你忘記了PIN碼。你可以隨時登錄sprint.com并單擊“我的帳戶”，然后選擇“配置文件和設置”來更改帳戶PIN。

AT＆T：轉到你的帳戶頭像，登錄，然后單擊“登錄信息”。如果你有多個AT＆T帳戶，請選擇你的無線帳戶，然后轉到“無線密碼”部分下的“管理額外的安全性”。進行更改，然后在提示你保存時輸入密碼。

T-Mobile：首次登錄我的T-Mobile帳戶時，設置PIN或密碼。選擇短信或安全性問題，然后按照提示進行操作。

VerizonWireless：致電*611并要求你的帳戶進行端口凍結，然后訪問此網頁以了解有關在帳戶上啟用增強身份驗證的更多信息。

如果可能，請使用基于應用程序的2FA，例如GoogleAuthenticator或Authy。這些身份驗證器不受更換SIM卡攻擊的影響，因為它們與你的手機號碼無關。?

3.詐騙電話

由于Ledger沒有客戶電話號碼，請留心詐騙者通過假冒客戶支持來利用你的個人號碼。過去，詐騙曾建立了假冒網站，聲稱這些網站代表Ledger客服。他們很可能會利用此漏洞，并建立類似的網站。

如果你懷疑詐騙者正以這種方式與你聯系，請不要忘記將其報告給Ledger的網絡釣魚嘗試站點。

4.人身攻擊

人身攻擊是罕見的，因為它也暴露了黑客。對于那些身處豪華社區的272,000,000Ledger客戶違規行為高資產凈值人士來說，人身安全始終至關重要。黑客可以利用個人地址泄露來采取威脅策略：

如果你居住的房地產價格昂貴，那么考慮泄露的影響非常重要。及時了解你附近的最新動態，并向報告任何可疑活動。另外，如果你收到威脅，請向Ledger和你當地的當局報告。

如果你的公司被提到，請聯系AnChain.AI網絡安全專家團隊以獲取更多詳細信息：Info@AnChain.AI

AnChain.AI為全球客戶提供免費查詢Ledger數據泄露

https://ledgerhack.anchainai.com/

本文來自?AnChain.AI，原文作者：AnChain.AI。

來源：金色財經

Tags：EDGGERLEDDGEEDGTledger錢包照片ledger錢包官網下載FRIDGE

芝麻開門交易所下載