ledgersecurity

Shrnutí incidentu úniku dat Ledger

🔐 Co se stalo
• Porušení dat zahrnuje únik osobních údajů zákazníků Ledger prostřednictvím jejich platobního partnera, Global-e.
• Tento incident nevzešel přímo z Ledgerových systémů, ale z neoprávněné aktivity na síti Global-e.

📂 Typy úniklých dat
• Celé jméno
• E-mailová adresa
• Fyzická adresa
• Další osobní kontaktní údaje

🕵️‍♂️ Odhalení incidentu
• Tento incident poprvé odhalil kryptoinvestigátor ZachXBT prostřednictvím platformy X (Twitter).
• Případ byl následně oznámen kryptomediami Cointelegraph.

🕰️ Historie bezpečnosti Ledgeru
• Toto není první incident pro Ledger; společnost již dříve prožila podobné úniky dat.

⚠️ Rizika pro zákazníky
• Fyšing a podvodné e-maily nebo falešné zprávy
• Pokusy o krádež kryptoměn
• Zneužití osobních údajů pro sociální inženýrství

🛠️ Akce Global-e
• Global-e již:
• Zjistil incident
• Uzavřel své systémy
• Provedl vyšetřování společně s odborníky na kybernetickou bezpečnost

sc: @Cointelegraph
#Ledger #LedgerSecurity

PRÁVĚ SE DĚJE: CTO společnosti Ledger vydává kritické varování

🔸CTO společnosti Ledger varuje před "velkoplošným" hackerským útokem zaměřeným na ekosystém JavaScript.

🔸Útočníci se zdají být schopni zmocnit se široce používaného balíčku JavaScript (error-ex, npm), do kterého injektují malware, který automaticky mění zamýšlené adresy peněženek na adresy ovládané hackery.

🔸Malware tiše zmocňuje transakce napříč více kryptoměnami—Bitcoin, Ethereum, Solana a další—zatímco uživatelé mohou mít dojem, že posílají prostředky na legitimní adresy.

🔸Naléhavé doporučení: Pokud nepoužíváte hardwarovou peněženku, která zobrazuje skutečnou adresu příjemce (jako zařízení Ledger), vyhněte se zatím všem on-chain transakcím.

🔸Toto je popisováno jako možná největší útok na dodavatelský řetězec s otevřeným zdrojovým kódem v historii, což zdůrazňuje systémové riziko, které představují jedovaté knihovny JavaScript.

#LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #CryptoAlert #BlockchainSecurity #OnChainRisk #LedgerWarning $XRP #SecurityFirst #cryptohack #cryptoalerts #cryptotrading
$BNB
$SOL

🚨 Ledger Vydává Naléhavé Upozornění Po Útoku na Dodavatelský Řetězec, Doporučuje Uživatelům Pozastavit Transakce na Řetězci

⚠️ Bezpečnostní Upozornění: Poskytovatel hardwarových peněženek Ledger vydal kritické upozornění po vážném útoku na dodavatelský řetězec NPM, vyzývající uživatele, aby pozastavili všechny transakce na řetězci až do odvolání.

Co se Stalo:
Útok ohrozil široce používané softwarové balíčky napříč kryptografickým ekosystémem.

Takové útoky na dodavatelský řetězec jsou obzvlášť nebezpečné, protože mohou injikovat škodlivý kód navržený tak, aby kradl soukromé klíče nebo manipuloval s transakcemi.

Zatímco zařízení Ledger zůstávají bezpečná, zranitelnosti v softwarové infrastruktuře obklopující kryptoměnové peněženky byly odhaleny.

Odpověď Ledgeru:
Společnost spolupracuje s odborníky na kybernetickou bezpečnost, aby zhodnotila plný rozsah incidentu. Uživatelé jsou vyzýváni, aby zůstali ostražití a čekali na oficiální potvrzení před obnovením transakcí.

Závěr z Průmyslu:
Tato událost zdůrazňuje, že ani důvěryhodný hardware nemůže být plně izolován od rizik v širším softwarovém ekosystému. Slouží jako probuzení pro kryptoprůmysl, zdůrazňující potřebu robustních bezpečnostních praktik nad rámec samotných hardwarových řešení.

#LedgerSecurity
#CryptoSecurityResponse
#SupplyChainAttack
#BlockchainSafety
#WalletSecurity