EDG:星球前線 | Ledger超百萬封客戶電子郵件在黑客網站上被公開

Odaily星球日報譯者|念銀思唐

摘要：

-黑客網站Raidforums上已經公開了一個包含超過百萬封Ledger客戶電子郵件的數據庫。-這些數據是在2020年6月Ledger的電子商務數據庫遭到黑客攻擊時被盜的。-攻擊中沒有暴露任何財務信息、恢復語句或密鑰。今天，一個黑客網站公開了超過100萬封從硬件錢包制造商Ledger竊取的客戶電子郵件。Ledger表示，仍在確認事件細節，但承認這些數據“確實可能我們從2020年6月開始的電子商務數據庫的內容。”泄露的數據公布在Raidforums上，包括Ledger客戶的姓名、實際地址和電話號碼，這一數據泄露似乎源于6月份Ledger電子商務數據庫遭到的一次黑客攻擊。全部泄露的郵件地址超過100萬個，實際地址和電話號碼超過27萬個。

AAC PASS 上線“星球市場”功能:據官方消息，AAC PASS加密星球今日上線“星球市場”功能。持有行星族、衛星族和流星族的用戶，可以將質押獎勵兌換成等值USDT的NFT，NFT可在交易平臺iNFTspace掛單出售。[2022/11/17 13:16:07]

據悉，該漏洞是由一名參與漏洞賞金計劃的研究人員發現的，并已在7月14日向Ledger報告，Ledger表示已經修復了這個漏洞。根據網絡安全網站haveibeenpwned.com的說法，從最初的黑客攻擊開始，它已經將被攻擊數據庫中69%的地址列為已被泄露。

聲音 | 二三四五：“2345章魚星球”是基于區塊鏈技術的高性能云盤:二三四五28日在互動平臺上回復投資者提問時介紹，“2345章魚星球”是基于區塊鏈技術的高性能云盤，能夠接收用戶行為數據、發布生態任務，具有CDN加速、云存儲、分布式處理、分布式數據挖掘等云計算功能。[2018/9/28]

Ledger在一系列推文中指出，其已經接到數據庫信息被公開的警報，并“仍在確認”泄露的信息是否屬實。“早期跡象表明，這確實可能是我們從2020年6月開始的電子商務數據庫的內容，”該公司承認了這一事實，“我們對于發生這種情況深感遺憾。”哪些信息被泄露了？

網易星球就iOS版本無法使用發表聲明:今早有用戶反映網易星球iOS版本無法使用。網易星球做出官方聲明：已經修復了系統，目前若出現“無法驗證應用”的提示導致無法登錄星球App，請各位用戶先卸載原安裝App，然后，上官網找到下載二維碼，掃描重新下載安裝。蘋果版本還在送審中。[2018/3/1]

最初的黑客攻擊目標是Ledger的營銷和電子商務數據庫，這意味著只涉及聯系人和訂單的詳細信息；攻擊事件并未涉及財務信息、恢復短語或密鑰。在9500個案例中，電話號碼、郵政地址和購買產品的細節被曝光。攻擊者能夠使用一個API密鑰訪問電子商務數據庫。今年早些時候，Ledger市場營銷副總裁BenoitPellevoizin在接受DecryptDaily播客的采訪時警告說，泄露的信息可能被用于網絡釣魚攻擊，試圖欺騙Ledger客戶交出他們的私鑰。Pellevoizin提醒道：“基本上，通過電子郵件，他們可以以我們的客戶為目標，冒充Ledger，要求他們提供種子短語，從而獲得錢包中的加密貨幣……請注意，我們從來不會提出這種要求。”Ledger在今天的一條推文中重申，請用戶永遠不要與任何人分享他們的24字恢復短語，“即使他們假裝是Ledger的代表。”該公司還設立了一個網頁，用戶可以報告網絡釣魚攻擊的細節。

Ledger在最初的黑客攻擊事件發生時曾在一份聲明中稱，法國的數據保護局CNIL于7月16日接到了有關該漏洞的通知。

Tags：EDGGEREDGEDGEHEDGTIGERMOONHedgePaymybridgetoken

Gate.io