Don't Miss

法加密錢包商Ledger洩27萬客資料

By on December 23, 2020

原文刊於信報財經新聞「StartupBeat創科鬥室

Ledger的電商數據庫外洩,包括27萬個客戶詳細資料。(Ledger圖片)

Ledger的電商數據庫外洩,包括27萬個客戶詳細資料。(Ledger圖片)

比特幣(Bitcoin)最近創下歷史新高,價格曾突破2.4萬美元,吸引不少投資者留意加密貨幣,但錢包保安亦不容忽視。有人近日在RaidForums黑市論壇上,發布法國資安開發商Ledger的電商數據庫,包括107萬個電郵地址及27萬個客戶詳細資料(如姓名、郵政地址與電話)。

總部設於法國巴黎的Ledger,主力生產加密貨幣硬體錢包,其外形類似USB記憶棒,能把用戶密鑰離線儲存。當連續3次錯誤輸入密碼後,設備將自動重設為出廠模式。倘若硬體錢包丟失或受損,用戶可在新設備輸入24個字母的恢復單詞,即可重獲加密資產的完全訪問權限。

至於黑市論壇發布的數據,則衍生重大資安風險。騙徒可能利用有關資料,通過電郵及短訊方式,進行網絡釣魚攻擊。設局誘使用戶下載「加料版」Ledger Live,又要求重新輸入密碼,並套取24個字母的恢復單詞,以盜取受害者的加密貨幣。

Ledger加密貨幣硬體錢包外形如一枚USB記憶棒。(Ledger圖片)

Ledger加密貨幣硬體錢包外形如一枚USB記憶棒。(Ledger圖片)

設局騙走加密資產

黑客另一個攻擊方式是SIM卡掉換(SIM Swapping),宣稱手機遺失或換手機等理由,騙過電訊供應商(如AT&T、T-Mobile),把目標手機號碼轉移到犯罪者控制的SIM卡上;一旦手機號碼被偷龍轉鳳,即可重置受害者的電郵密碼,並入侵其加密貨幣賬戶。

Ledger行政總裁Pascal Gauthier在網站確認,事故源於公司今年7月一次黑客入侵,當時約有100萬個電郵地址被盜。他對此感到憤怒及遺憾,但強調外洩跟公司的硬體錢包、應用程式無關,用戶的加密資產仍然安全,並呼籲把24個字母的恢復單詞,放在銀行保險庫保管。

支持 StartupBeat

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們