Người dùng Ledger bị ảnh hưởng bởi vụ vi phạm của nền tảng thanh toán bên thứ ba: Tài sản vẫn an toàn

Ledger, nhà sản xuất ví tiền điện tử có trụ sở tại Paris, đã tiết lộ về một vụ rò rỉ dữ liệu ảnh hưởng đến đối tác thương mại điện tử của họ, Global-e. Tuy nhiên, công ty nhấn mạnh rằng tài sản tiền điện tử của người dùng và thông tin bảo mật vẫn được bảo vệ hoàn toàn.

Những gì đã xảy ra trong vụ rò rỉ

Việc truy cập trái phép nhắm vào hệ thống dữ liệu đơn hàng của Global-e, hệ thống xử lý giao dịch cho Ledger.com. Global-e, một nền tảng thương mại điện tử và thanh toán của Israel giao dịch trên Nasdaq (mã: GLBE), đóng vai trò là thương nhân chính cho cửa hàng trực tuyến của Ledger. Một số thông tin mua hàng của khách hàng liên quan đến các đơn hàng của Ledger đã bị xâm phạm trong vụ việc này.

Tài sản tiền điện tử của bạn vẫn an toàn

Mặc dù vụ rò rỉ ảnh hưởng đến dữ liệu đơn hàng, Ledger nhấn mạnh rằng an ninh cốt lõi của các sản phẩm của họ vẫn còn nguyên vẹn. Vì ví Ledger hoạt động theo mô hình tự quản lý, Global-e không có quyền truy cập vào các thông tin quan trọng của người dùng bao gồm:

• Các cụm từ khôi phục 24 từ
• Số dư hoặc khoản nắm giữ tiền điện tử
• Chìa khóa riêng hoặc dữ liệu bảo mật
• Thông tin thẻ thanh toán

Cấu trúc phân tách này có nghĩa là vụ rò rỉ không thể tiết lộ tài sản kỹ thuật số thực của người dùng hoặc làm suy yếu chức năng của ví.

Phản hồi và điều tra của công ty

Ledger đã thuê các chuyên gia pháp y độc lập để điều tra kỹ lưỡng vụ việc. Công ty đã thông báo cho các khách hàng bị ảnh hưởng và đang làm việc để xác định phạm vi đầy đủ của dữ liệu bị xâm phạm.

Đây là một mối quan ngại về an ninh khác liên quan đến hệ sinh thái của Ledger. Vào tháng 12 năm 2023, công ty đã tiết lộ việc truy cập trái phép vào Ledger Connect Kit, nơi mã độc đã khai thác lỗ hổng lừa đảo nhằm vào một nhân viên. Vụ việc này đã cảnh báo người dùng tạm thời ngừng tương tác với các ứng dụng phi tập trung.

Về quy mô của Ledger

Với 12 năm hoạt động và hơn 7,5 triệu ví phần cứng đã được bán ra toàn cầu, Ledger ước tính các thiết bị của họ bảo vệ khoảng 20% tài sản tiền điện tử của thế giới. Công ty vận hành cả các giải pháp phần cứng (Stax và ví Nano) cũng như các sản phẩm ví phần mềm phục vụ hàng triệu người dùng trên toàn thế giới.