LED:Ledger面臨網絡釣魚詐騙受害者的集體訴訟

2020年4月至6月，Ledger27萬名硬件錢包用戶的個人數據被竊取，這一重大數據泄露事件引發了對Ledger和Shopify?的集體訴訟。

4月6日，網絡釣魚詐騙受害者JohnChu和EdwardBaton在加州對加密錢包供應商Ledger及其電子商務合作伙伴Shopify提起訴訟。

BTS最大網關Openledger DEX將于5月15日徹底關停:OpenLedger DEX將于2020年5月15日徹底關閉，不再提供服務。

據了解，openledger 是bitsharess上最大的網關，由丹麥公司運營用戶充值EOS到openledger網關，openledger給用戶同等的OPEN.EOS，可以在bitshares去中心化交易所交易。網關可以實現兌換場內token，實現任意資產在bitshares上交易。（比特股）[2020/5/3]

原告指控兩家公司“隨意允許，不計后果地忽略，然后故意試圖掩蓋”這一數據泄露事件。這些數據是在Shopify的流氓員工訪問該公司電子商務和營銷數據庫的時候被盜的，黑客隨后在暗網上出售這些數據。

動態 | 創企Adhara從摩根大通Quorum項目轉向Hyperledger的公鏈項目Besu:區塊鏈初創公司Adhara近期正在從摩根大通的區塊鏈項目Quorum轉向Hyperledger的公鏈項目Besu。在此之前，Adhara的聯合創始人Peter Munnings也是Consensys團隊的成員，該團隊曾與新加坡金融管理局對Quorum進行了測試。對此，Munnings解釋稱，Besu有非常嚴格的企業級支持協議，很容易訪問。相比之下，Quorum團隊則非常關注摩根大通的項目，所以我們沒有從他們那里得到同等的回應。Quorum的受歡迎程度讓摩根大通大吃一驚，而且經常有傳言稱，摩根大通正在分拆Quorum平臺。在項目支持問題上，接近摩根大通Quorum工程團隊的消息人士稱，Adhara決定向Hyperledger尋求更多幫助是\"合理的\"。其還表示，Quorum工程團隊與負責管理JPM Coin和IIN等業務的用例團隊之間存在“明顯的分離”。構建Besu的團隊Pegasys戰略和業務發展負責人Faisal Khan表示，許多人雖然與Quorum建立了試點，但同時他們也在測試Besu，以便可以進行比較。而Besu最大的賣點是它與以太坊的兼容性。（CoinDesk）[2019/10/28]

他們聲稱:“如果Ledger在這段時間內采取負責任的行動的話，大部分損失本來是可以避免的。”

動態 | 研究人員發現Trezor和Ledger硬錢包漏洞:據Cointelegraph消息，12月27日，研究人員發布了一段視頻，宣稱發現了Trezor One、Ledger Nano S和Ledger Blue的漏洞。他們宣布能夠從Trezor One的內存里提取私鑰、覆蓋現有數據并修改固件，不過只有在用戶未設置密碼的情況下才能做到。他們能在Ledger Nano S上安裝任何固件，研究團隊的一位成員甚至聲稱，能把惡意交易發送到ST31安全芯片上，并在屏幕上顯示虛假的交易信息。對于Ledger Blue，研究人員表示，這款錢包配有彩色觸摸屏，信號在從主板傳輸到屏幕的過程中會泄漏，輸入的密碼會通過泄漏的無線電信號被外界接收到。[2018/12/28]

兩人正在為此次數據泄露造成的損失尋求賠償，要求“法律允許的所有救濟，包括禁令救濟”。Chu損失了價值26.7萬美元的BTC和ETH，而Baton在仿冒兩家公司信件的網絡釣魚詐騙中損失了價值7.5萬美元的XLM。

這些被泄露的數據包括用戶的全名、電子郵件、電話號碼和物流地址，去年12月底最終發布在RaidForums網站上。該訴訟尤其指控Ledger未能“單獨通知每一位受影響的客戶，或承認數據泄露的完整范圍。”

“Ledger和Shopify的不當行為已經使Ledger的客戶成為黑客的目標，世界上的每一個黑客都知道或可以獲取他們的身份。Ledger長期以來的反應不足加劇了危害。未能單獨通知每一位受影響的客戶，或承認數據泄露的完整范圍。”雖然該公司一開始是否知道數據泄露的完整范圍還有待證實，但在2020年7月發表了一篇博文中，其當時稱9500名用戶的數據被泄露。

1月13日，Ledger完全承認了這次數據泄漏，其在一篇博客文章中證實，其用戶數據庫被竊入是Shopify被黑客攻擊的結果，同時宣布改變他們存儲數據、與客戶溝通的方式，并提供了一筆10BTC的賞金，用于獲取信息，從而成功逮捕和起訴黑客。

Tags：LEDDGEEDGEEDGledger錢包怎么填過海關表格ledger錢包原理ETHHEDGEEdgeware

區塊鏈