事情经过?
12月币圈来了一件大新闻：热门加密货币硬件钱包Ledger的电商数据库曾在2020年6月被黑，到目前，大量的客户个人信息泄露，包括超过100万封电子邮件和272,000多个个人信息泄露、包括收货地址和电话号码。
与2017年的Equifax黑客事件类似，此次该黑客事件曝光了超过1亿美国家庭隐私数据，2020年Ledger数据泄露事件已影响了全球加密货币社区。Equifax数据泄露被认为是诸如GDPR和最近的CCPA之类的数据隐私法规的警钟。Ledger会违反数据隐私法吗？
AnChain.AI认为提高公众对即将发生的欺诈和网络犯罪的认识是迫切的。作为一家领先的区块链网络安全公司，我们的威胁情报表明，信息泄露的影响实际上被低估了，这也关系到我们个人。我们也有员工、投资者、朋友和家人受此大规模数据泄露影响。
Ledger数据泄露有多严重?
NFT域名提供商UnstoppableDomains推出加密电子邮件服务:金色财经报道，NFT域名提供商Unstoppable Domains推出加密电子邮件服务，该服务与Web3协同工作应用Skiff合作建立。那些通过Unstoppable Domains注册的域名，现在可以使用@ud.me电子邮件地址发送端对端加密的电子邮件。
Unstoppable Domains的用户将可以选择将他们的域名连接到现有的个人电子邮件账户，或者在Skiff创建一个新的电子邮件账户。无论哪种方式，该服务都将为这些用户在发送和接收电子邮件时提供额外程度的隐私。[2022/9/1 13:01:18]
这可能是历史上最大的加密货币客户数据泄露事件。它影响了以下领域的超过100万全球Ledger客户：区块链、银行、风险投资、政府、大学和许多个人。还显示了对美国、欧洲和亚太地区造成了巨大的全球影响。
违反的Ledger客户的隐私数据包括：电子邮件、姓名、真实地址、电话号码。Ledger部分违规数据如下所示，可以看出这些组织受到了影响：
Luno允许用户使用任何借记卡或信用卡购买加密货币:金色财经报道，南非加密货币应用程序Luno可以立即在其平台上以兰特购买加密货币。用户现在无需将兰特存入他们的 Luno 钱包，而是可以立即使用银行卡付款。通过与总部位于荷兰的支付服务提供商 PayU 的合作，即时购买功能成为可能。用户最多可以在他们的个人资料中添加两张卡以用于即时购买选项，并能够使用 PayU 的安全身份验证在支付点使用其他卡。[2023/2/12 12:01:49]
Synthetix创始人发起提案SIP-276，拟将SNX代币总供应量上限设为3亿枚:8月26日消息，合成资产协议Synthetix创始人Kain Warwick提出了一项新的治理提案SIP- 276，计划将SNX代币的总供应量上限设为3亿枚，以结束通胀。这一SIP限制了SNX 3亿个代币的供应，并将代币供应提升到元治理状态，这意味着任何未来对代币供应的更改都需要Spartan理事会的一致投票。目前的通货膨胀已经使总供应提高到2.93亿枚SNX。在接下来的十周内，还将铸造约6748739枚代币，直到总供应量达到3亿枚SNX。
Warwick解释称，SNX的奖励通胀模式最初是为了“引导网络”，但是，他认为这不再是必要的，因为它们可以从原子交换中产生可持续的费用收益。[2022/8/26 12:50:01]
Gnosis Safe宣布完成1亿美元战略融资，1kx领投，Tiger Global等参投:7月12日消息，Gnosis Safe宣布完成1亿美元战略融资，1kx领投，Tiger Global、A&T Capital、Blockchain Capital、Digital Currency Group、Greenfield One、Rockaway Blockchain Fund、ParaFi、Lightspeed、Polymorphic Capital、Superscrypt等参投。此外，在社区投票成功从Gnosis分拆后，Gnosis Safe项目正在更名为Safe。[2022/7/13 2:08:56]
动态 | 瑞波架构师宣布推出Hyperledger Quilt v1.0 以保证跨加密货币的支付互操作性:瑞波和Xpring的软件架构师David Fueling宣布推出Hyperledger Quilt v1.0。作为Interledger协议的Java实现，该协议允许跨任何支付网络进行支付。Fueling解释称，分类账允许开放的协议和标准，以保证跨任何货币（包括法定货币或加密货币）的支付互操作性。此外，该软件是免费和开源的，并托管于Hyperledger社区中。他还表示，Xpring上正在创建一个面向开发人员的开放平台，允许开发人员将资金集成到他们的应用程序中。（Bitcoinexchangeguide）[2019/11/21]
你该采取什么措施？
在加密货币历史上，Ledger数据泄露确实是灾难性的网络安全事件。我们希望这将促使业界重新审视其数据安全性和隐私权，并确保客户的数据像其加密资产一样受到保护。
接下来的3个步骤：
1、首先，你应该检查自己是否受到影响：https://ledgerhack.anchainai.com/
2、了解风险：Ledger数据泄露仅涉及其电商网站，而不涉及其硬件钱包。你在Ledger钱包中的加密资产一如既往的安全。
3、期望从各种攻击媒介获得更有针对性的网络钓鱼攻击：网络钓鱼电子邮件，电话SIM交换攻击等等。我们准备了有关如何识别它们以及如何保护自己免受大规模数据泄露影响的详细指南。
本教程将指导你如何识别它们，并确保自己免受大规模数据泄露的影响。
了解需要承担风险：
这4条关键的私人信息已从Ledger的客户数据库中泄露：
1、姓名
2、电子邮件
3、家庭地址
4、电话号码
在Ledger数据泄露中泄露了上述4个不同客户的私人信息后，AnChain.AI团队重点介绍了未来几个月可能出现的这四种攻击媒介：网络钓鱼攻击、电话SIM交换入侵、子电话攻击和人身攻击。
1.网络钓鱼攻击
由于安全漏洞，会出现让你尝试下载Ledger的“最新版本”或输入你的24字恢复词语。Ledger设备本身没有安全漏洞。在这种情况下，攻击者会利用你的电子邮件地址来你。即使看起来是来自Ledger的官方网站，也不要单击链接或提供任何信息。Ledger绝不会通过这种强迫提供信息的方式来保护你。
Ledger维护着所有网络钓鱼活动的日志，从而保护客户。请留意动态，保持最新状态，如果你发现自己遭到了钓鱼攻击，请在此处的ledger.com官方网站发送信息。
2.更换手机SIM卡入侵?
2020年初，发生过一起更换SIM卡而盗取加密货币的案件。由于此数据泄漏涉及到电话号码，因此了解更换手机SIM卡入侵非常重要。
在这种情况下，攻击者将使用社交工程技术来访问你的手机服务提供商。如果成功，他们将说服服务提供商将与你的帐户关联的SIM卡切换到他们自己的SIM卡。此时，攻击者可以控制你的呼叫和短信，他们可以利用这些攻击和短信来利用你的更多信息，包括访问基于SMS的两要素身份验证的可能性。为了反击，请确保在你的手机帐户上设置了PIN。
Sprint：作为Sprint用户，你应该已经设置了PIN。注册后，将使用sprint.com用户名和密码登录。连同PIN码一起，系统会要求你选择一个安全问题并提供答案，以防万一你忘记了PIN码。你可以随时登录sprint.com并单击“我的帐户”，然后选择“配置文件和设置”来更改帐户PIN。
AT＆T：转到你的帐户头像，登录，然后单击“登录信息”。如果你有多个AT＆T帐户，请选择你的无线帐户，然后转到“无线密码”部分下的“管理额外的安全性”。进行更改，然后在提示你保存时输入密码。
T-Mobile：首次登录我的T-Mobile帐户时，设置PIN或密码。选择短信或安全性问题，然后按照提示进行操作。
VerizonWireless：致电*611并要求你的帐户进行端口冻结，然后访问此网页以了解有关在帐户上启用增强身份验证的更多信息。
如果可能，请使用基于应用程序的2FA，例如GoogleAuthenticator或Authy。这些身份验证器不受更换SIM卡攻击的影响，因为它们与你的手机号码无关。?
3.电话
由于Ledger没有客户电话号码，请留心者通过假冒客户支持来利用你的个人号码。过去，曾建立了假冒网站，声称这些网站代表Ledger客服。他们很可能会利用此漏洞，并建立类似的网站。
如果你怀疑者正以这种方式与你联系，请不要忘记将其报告给Ledger的网络钓鱼尝试站点。
4.人身攻击
人身攻击是罕见的，因为它也暴露了黑客。对于那些身处豪华社区的272,000,000Ledger客户违规行为高资产净值人士来说，人身安全始终至关重要。黑客可以利用个人地址泄露来采取威胁策略：
如果你居住的房地产价格昂贵，那么考虑泄露的影响非常重要。及时了解你附近的最新动态，并向报告任何可疑活动。另外，如果你收到威胁，请向Ledger和你当地的当局报告。
如果你的公司被提到，请联系AnChain.AI网络安全专家团队以获取更多详细信息：Info@AnChain.AI
AnChain.AI为全球客户提供免费查询Ledger数据泄露
https://ledgerhack.anchainai.com/
本文来自?AnChain.AI，原文作者：AnChain.AI。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。