ledger

🚨 Ledger被告了！
索賠金額至少5億美元，近200萬美元加密資產被盜到底是誰的責任？

羣組：点击进入玖玖的粉丝群

8月27日，一名用戶向美國紐約南區聯邦法院提起訴訟，並代表擬議中的全國性集體訴訟，指控Ledger在數據保護、安全措施以及事件披露方面存在問題。更關鍵的是，原告聲稱自己最終損失了接近195萬美元的加密資產。

這場訴訟目前尋求的賠償金額至少達到5億美元，甚至可能進一步擴大。但真正值得關注的，並不是“5億美元”這個數字，而是Ledger用戶長期面臨的一個核心問題：如果攻擊者掌握了你的個人信息，他們真的需要破解硬件錢包嗎？😨

這起案件的爭議焦點之一，是2023年12月發生的Ledger Connect Kit安全事件。當時，一名前Ledger員工的NPMJS賬戶遭到攻擊，攻擊者利用被盜權限發佈惡意版本的Connect Kit。用戶在使用部分相關應用時，可能被誘導簽署惡意交易，最終導致資金被轉移。

Ledger當時承認存在訪問權限撤銷方面的問題，並表示硬件錢包本身並沒有被直接攻破。但這次訴訟提出了更嚴重的指控：
攻擊者可能不僅獲得了技術層面的攻擊機會，還利用此前泄露的客戶信息進行精準詐騙。原告Kim稱，2025年2月，他接到自稱Ledger和Coincover工作人員的電話，對方以賬戶風險爲由引導他進入仿冒網站。

隨後，他按照對方指示操作設備。
兩天之後，他發現自己的加密資產已經被轉走，損失約194.8萬美元。
而這恰恰暴露了硬件錢包領域一個非常現實的問題：
硬件錢包可能沒有被“破解”，但用戶本人可能被“騙開”。
如果攻擊者知道你的姓名、郵箱、電話號碼，甚至知道你確實是某個錢包品牌的用戶，那麼精準釣魚的成功率可能大幅提高。

點擊頭像加入玖玖聊天羣獲取每日策略🚀
#Ledger #加密货币 #硬件钱包

總賬面臨價值5億美元訴訟，指控涉嫌數據泄露與加密盜竊

#Ledger 面對一項擬議的集體訴訟，尋求至少5億美元。該訴訟稱，涉及2023年12月一場事件的安全與披露失誤使客戶遭受加密盜竊和其他財務損失。原告道格拉斯·金（Douglas Kim）表示，詐騙者利用被泄露的客戶數據冒充Ledger代表，並盜走了近195萬美元的加密資產。

起訴狀稱，攻擊者通過網絡釣魚獲得了前Ledger員工的NPMJS賬戶訪問權限，因爲公司未能撤銷其訪問權限。隨後，攻擊者上傳了一個惡意版本的Ledger Connect Kit，旨在誘騙用戶批准交易，將資金重定向到由攻擊者控制的錢包。Ledger後來承認了這一漏洞。

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

OneKey 在舊版 Ledger 以太坊應用程式上重現交易替代攻擊

- OneKey 已成功在其實驗室環境中重現了一次針對舊版 Ledger 應用程式的漏洞的公開攻擊。
- 該漏洞已由 Ledger 在以太坊應用程式版本 1.22.2 中修補。
- 在此次重現過程中沒有任何使用者資金遭到損失。
- RSS 來源尚未提供有關攻擊方式或受影響範圍的更多細節。

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

來源：CoinTelegraph

🚨 OneKey 安全團隊已復現 Ledger 漏洞：受攻擊用戶可能出現“批准內容與實際執行交易不一致”的情況。請務必在簽名前仔細覈對交易詳情，保持警惕。

#Ledger #ETH #OneKey

OneKey 在舊版 Ledger 應用程式上重現了一起交易置換攻擊。Ledger 已在其最新以太坊應用程式更新中修補了該問題，且未造成任何資金損失。

#Ledger #Security ‎

OneKey 只是公開地從頭到尾復現了一次 Ledger 漏洞

- 說法：Ledger 的以太坊應用（v1.22.1）可以簽署一筆與屏幕上顯示內容不同的交易
- 你批准交易 A
- 設備實際上籤署了交易 B，也就是你從未見過的那筆
- 端到端復現，無需理論

Ledger 已在 1.22.3 中修補了它，更新吧，否則就仍然暴露在風險中

我自己無法驗證這一點，但對手在公開場合給出了精確的版本號，這也並非毫無意義。

把你的 Ledger 固件版本發在下面——看看你們裏已經有多少人更新了。

我已經檢查過我的）
#oneKey #Ledger #exploit
$ETH

已優化爲 Twitter 文案：

🚨 Ledger 披露漏洞細節：設備屏幕顯示的參數可能與最終簽名參數不一致。
建議：更新 Ledger Secure SDK，簽名前仔細覈對交易詳情。
#Ledger #LSB023 #LedgerSecureSDK

假 Ledger 應用混進蘋果商店，一週捲走 950 萬美元

本週最離譜的安全事件：假冒 Ledger 的錢包應用竟通過了 App Store 審覈，一週內從 50 多名用戶手裏盜走約 950 萬美元。

"只在官方商店下載"也防不住了。三條自救：

下載前核對開發者：官方是 Ledger SAS索要助記詞 = 100% 假應用，真錢包永遠不碰裝過的立刻刪掉，把資產轉到新地址

你還信"商店下載=安全"嗎？評論區聊聊。

#钱包安全 #Ledger #加密货币安全

🔒 Ledger：更新比特幣錢包的安全性對於應對人工智慧發展至關重要

Ledger 技術長查爾斯·吉利梅特（Charles Guillemet）表示，近期 Coldcard 被利用事件凸顯了設備端受信任硬體所依賴的隨機數生成器在保護比特幣錢包方面的重要性不斷提升。吉利梅特並強調，人工智慧正在重塑錢包安全格局，這意味著必須持續更新安全協議。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 來源：decrypt.co

🚨 賬本釣魚活動竊取逾300萬美元

據報道，一場針對 Ledger 用戶的釣魚活動已竊取超過 300 萬美元，鏈上調查人員將該活動與同一名攻擊者聯繫起來。

⚠️ 加密貨幣用戶應保持警惕，避免可疑鏈接、消息以及索要錢包或恢復信息的請求。

🔐 即使消息看似來自可信來源，也不要分享你的恢復短語或私鑰。

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

Ledger用戶在一場300萬美元以上的釣魚攻擊中受害

據稱，一起針對Ledger用戶的釣魚活動已竊取超過300萬美元。鏈上調查人員表示，同一攻擊者可能也在幕後主導這起活動。
$BMT
$TST

保持警惕：永遠不要分享你的種子短語，也不要在通過私信（DMs）、電子郵件或可疑網站發送的鏈接中輸入它。

你的種子短語=你的資金。請離線保存。

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

我整個上午都在想這套關於“外部錢包”（"Wallets"）的故事。然後我把它翻譯成了我這個新手腦子裏的理解。

留在 Binance：就像把你的珠寶放進一家大型豪華酒店的保險箱裏。安全性超高，他們替你管理一切；如果你忘了密碼/丟了密碼，酒店經理也能幫你。但從技術上講，這個保險箱並不屬於你。

實體錢包（Ledger/Trezor）：這是藏在你牀底下的祕密保險箱。你纔是唯一的主人。可要小心：如果你丟了鑰匙，誰也幫不了你。錢將永遠消失。

因爲我記憶力像金魚一樣，而且只有一點點 $BNB 的零錢，我暫時就待在酒店裏吧！😂
你認可這個類比嗎？👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

⚠️用戶#LEDGER 在網絡釣魚詐騙中損失了100萬美元

一名Ledger用戶在收到一封假信件，冒充Ledger技術支持後損失了100萬美元。

該信件將受害者引導至一個網絡釣魚網站，受害者在此輸入了自己的種子短語，導致攻擊者清空了他們的錢包。
$BTC
$SOL
$USDC

知名鏈上研究員 ZachXBT 批評了硬件錢包

據他稱，它們不適合存放大額資金，因爲存在漏洞、糟糕的可用性以及在應用程序更新時經常發生故障

由於 Ledger Live 的程序更新經常會破壞基礎功能，Ledger 被點名爲最差的選擇

爲安全起見，他建議使用一部專門用於管理加密貨幣的獨立 iPhone

#HardwareWallet #ZachXBT #Ledger

Ledger冷錢包遭黑客攻擊事件引發社區熱議。作爲全球最大的硬件錢包廠商之一，Ledger一直以"離線私鑰、永不觸網"作爲核心賣點，此次冷端失守無疑動搖了部分用戶的信心。

從技術角度看，目前公開信息尚不完整，需關注以下幾點：
1️⃣ 攻擊是否涉及供應鏈層面的篡改，還是用戶操作環節被釣魚
2️⃣ 受影響範圍與資金損失規模
3️⃣ Ledger官方的溯源報告與賠付方案

冷錢包≠絕對安全，硬件只是降低風險的一環，助記詞的物理隔離、固件驗證、交易二次確認等習慣同樣關鍵。

硬件錢包的安全神話正在被重新審視。🔐

#硬件钱包 #加密安全 #Ledger

☠️ #Ledger 詐騙變得真實。有人已經損失了 100 萬美元。

🟠Ledger 用戶正在收到紙質信件，寄到他們的家庭地址——看似官方的標誌，關於量子計算機威脅的警告，以及一個用於 "緊急安全更新" 的二維碼。

🟠這個二維碼引導到一個釣魚網站，要求提供種子短語。有一個人遵從了，結果損失了 100 萬美元。#Wallet 立刻被清空。

🟠這些地址來自 2020 年 Ledger 數據泄露——270,000 條客戶記錄泄露，至今仍未真正消失。#Database 剛找到一個新的用法。

🟠這個計劃演變了：電子郵件轟炸的轉化率不高，現在改爲實體郵件。官方信封，令人信服的文案，量子威脅敘述。比垃圾郵件文件夾更難以忽視。

🟠leLedger 從不發送實體信件。絕不會要求提供種子短語。在任何情況下都不會。無論出於什麼原因。

💀 2020 年的數據泄露在 2025 年仍在製造受害者——只是製作質量更高。種子短語輸入，餘額輸出。無論請求是通過電子郵件，#websites ，還是帶有標誌的信封發出，結果都一樣。
#SECPausesNewETFApplicationReview @WISE PUMPS

【硬件錢包也不安全？Ledger 冷錢包遭黑客攻破】

近期加密圈又出大事——被譽爲"最安全"的硬件錢包 Ledger，其冷錢包居然被黑客攻破了！😱

一直以來，硬件錢包都是幣圈老炮兒們存放大額資產的首選，Ledger 更是其中的龍頭品牌。但這次事件直接動搖了大家的信心：連號稱"離線存儲、與互聯網物理隔絕"的冷錢包都不再絕對安全。

🔍 這件事給我們什麼啓示？

1️⃣ 沒有絕對安全的存儲方案
冷錢包≠100%安全，只是相對降低了被攻擊的概率

2️⃣ 供應鏈攻擊與物理安全隱患
黑客不一定要攻破設備本身，供應鏈環節的漏洞同樣致命

3️⃣ 資產分散存儲是必修課
雞蛋不要放在一個籃子裏，多籤、熱冷分離纔是更穩妥的策略

4️⃣ 安全習慣比設備更重要
助記詞泄露、釣魚簽名、假固件更新……很多時候漏洞在人，不在機器

💡 圈內人提醒：無論使用什麼錢包，都要定期檢查固件更新、驗證官方渠道、分散存放資產，切勿把所有身家押注在單一設備上。

你的資產目前是怎麼存儲的？歡迎評論區聊聊👇

#硬件钱包 #加密安全 #Ledger

🚨 緊急安全警報：Zilliqa 用戶必看！

在 Zilliqa Ledger 應用中發現了一個嚴重漏洞，可能會使用戶資金面臨風險。如果你使用 Ledger 來存儲你的 ZIL，你需要立即瞭解這件事。

- 該漏洞允許攻擊者利用來自 Zilliqa 區塊鏈公開可用的數據來重建私鑰。

- 這意味着，任何曾使用 Zilliqa Ledger 應用發起交易的人，其錢包都可能被入侵，資金可能被盜。

- 關鍵是要明白：這屬於 Zilliqa 應用本身的問題，而不是 Ledger 硬件本身，也不是設備上的其他加密應用。

安全研究人員強烈建議你立刻將你的 ZIL 從受影響地址轉移到一個新的、受保護的錢包。

看到這樣的新聞，你是否也會再次檢查自己的加密安全做法？歡迎在下方分享你的想法！👇

$ZIL
#CryptoSecurity #Ledger #Zilliqa

免責聲明：這不是財務建議。自行判斷（DYOR）。

許多人認爲丟了 Ledger 設備就等於丟了 $BTC ——完全不是這樣。

Ledger Wallet 可同時安裝在多臺電腦和手機上。每個應用都獨立運行，不會把數據存儲在 Ledger 服務器上——餘額和交易歷史直接從區塊鏈獲取。

新設備只需重新連接硬件錢包，添加賬戶即可完整顯示內容。使用 Ledger Sync 時還會自動同步。

$BTC 歐元當前爲 61,827 美元——在冷錢包安全正受到比以往任何時候都更多關注的時刻。

團隊在多臺設備上備份 Ledger，還是團隊只用一臺機器——評論一個字就行。

#Ledger #BTC

✨ AI + 加密貨幣

Ledger 正在推出一套具備硬件保障的 Agent Stack，用於讓 AI 機器人受控！！ 🤖

它讓你部署代理來管理交易互換並起草操作流程，而無需擔心遭遇惡意或越權的交易……安全與 AI 自主性完美結合！！ 👀

#AI #Ledger ‎