Ledger支付夥伴洩露客戶資料，網路釣魚風險升高

快速摘要

• Global-e資料外洩，自2023年10月以來Ledger買家的姓名與聯絡方式遭洩露。
• 錢包私鑰、支付資料或加密資產未受影響；Ledger系統未被入侵。
• 類似過往外洩事件，助長針對硬體錢包用戶的詐騙行為。

 

Ledger的支付處理商Global-e發生資料外洩，導致自2023年10月以來於Ledger.com購買商品的顧客姓名與聯絡資訊遭到曝光。該事件發生於2026年1月5日，源於未經授權存取Global-e的雲端系統，影響範圍不僅止於Ledger品牌。Ledger強調，私鑰、恢復詞、信用卡資料以及鏈上資金依然安全，其硬體錢包及平台未受直接影響。

社群：Ledger再次發生資料外洩，透過支付處理商Global-e洩漏了客戶個資（姓名及其他聯絡方式）。

今日稍早，顧客收到了以下電子郵件。pic.twitter.com/RKVbv6BTGO

— ZachXBT (@zachxbt) 2026年1月5日

Global-e發現外洩，迅速控管範圍

Global-e發現其基礎設施出現異常活動，並立即隔離受影響系統，同時邀請鑑識專家介入。此次外洩資料未包含如出生日期、證件號碼或金融資訊等敏感內容，僅針對受影響消費者的基本識別資料。Ledger已經透過Global-e的信件通知可能受影響客戶，重申事態已受控，但未公布具體受害人數。

此次事件使外界再次關注Ledger過往的安全紀錄，包括2020年電子商務外洩事件（27萬名用戶的郵件、住址及電話曝光），以及2023年Shopify員工內鬼事件（29.2萬筆資料外洩）。過去資料外洩曾引發網釣詐騙激增及「螺絲刀攻擊」（犯罪分子利用曝光地址實體勒索私鑰）。2025年僅網釣就造成近8400萬美元加密資產損失，使聯絡資訊成為假客服郵件或惡意軟體連結詐騙的目標。

用戶網釣威脅升級

專家警告，這次最新外洩讓詐騙者能更精準地發動魚叉式網釣，誘騙用戶批准盜取錢包資金的交易。Ledger屢遭供應鏈攻擊，2023年Connect Kit漏洞曾在迅速修復前導致超過60萬美元被盜。社群對第三方漏洞的批評日增，呼籲加強審查程序及用戶安全教育，包括二步驗證、助記詞保密及交易驗證。​

加密產業面臨第三方風險攀升，監管機構正考慮對自託管硬體錢包實施更嚴格稽查。DeFi Planet曾報導其抵抗6 Tbps DDoS攻擊，凸顯Web3安全中網路韌性的差異。用戶應留意電子郵件，撤銷可疑授權，並考慮多重簽名防護。