2020年4月至6月，Ledger 27万名硬件钱包用户的个人数据被窃取，这一重大数据泄露事件引发了对Ledger和Shopify?的集体诉讼。
4月6日，网络钓鱼受害者John Chu和Edward Baton在加州对加密钱包供应商Ledger及其电子商务合作伙伴Shopify提起诉讼。
慢雾：Transit Swap事件中转移到Tornado Cash的资金超过600万美元:金色财经报道，慢雾 MistTrack 对 Transit Swap 事件资金转移进行跟进分析，以下将分析结论同步社区：
Hacker#1 攻击黑客（盗取最大资金黑客），获利金额：约 2410 万美元
1: 0x75F2...FFD46
2: 0xfa71...90fb
已归还超 1890 万美元的被盗资金；12,500 BNB 存款到 Tornado Cash；约 1400 万 MOONEY 代币和 67,709 DAI 代币转入 ShibaSwap: BONE Token 合约地址。
Hacker#2 套利机器人-1，获利金额：1,166,882.07 BUSD
0xcfb0...7ac7(BSC)
保留在获利地址中，未进一步转移。
Hacker#3 攻击模仿者-1，获利金额：356,690.71 USDT
0x87be...3c4c(BSC)
Hacker#4 套利机器人-2，获利金额：246,757.31 USDT
0x0000...4922(BSC)
已全部追回。
Hacker#5 套利机器人-3，获利金额：584,801.17 USDC
0xcc3d...ae7d(BSC)
USDC 全部转移至新地址 0x8960...8525，后无进一步转移。
Hacker#6 攻击模仿者-2，获利金额：2,348,967.9 USDT
0x6e60...c5ea(BSC)
Hacker#7 套利机器人-4，获利金额：5,974.52 UNI、1,667.36 MANA
0x6C6B...364e(ETH)
通过 Uniswap 兑换为 30.17 ETH，其中 0.71 支付给 Flashbots，剩余 ETH 未进一步转移。[2022/10/6 18:41:10]
原告指控两家公司“随意允许，不计后果地忽略，然后故意试图掩盖”这一数据泄露事件。这些数据是在Shopify的流氓员工访问该公司电子商务和营销数据库的时候被盗的，黑客随后在暗网上出售这些数据。
Coinbase：ETH所有ERC-20 Token存取款已全部恢复:金色财经报道，Coinbase Asset在社交媒体上表示，ETH所有ERC-20 Token存取款已全部恢复。此前，ETH和几乎所有ERC-20 Token已恢复存取款，而Optimism（OP）出现延迟发送和接收的情况。[2022/9/16 6:59:40]
他们声称:“如果Ledger在这段时间内采取负责任的行动的话，大部分损失本来是可以避免的。”
两人正在为此次数据泄露造成的损失寻求赔偿，要求“法律允许的所有救济，包括禁令救济”。Chu 损失了价值26.7万美元的BTC和ETH，而Baton在仿冒两家公司信件的网络钓鱼中损失了价值7.5万美元的XLM。
这些被泄露的数据包括用户的全名、电子邮件、电话号码和物流地址，去年12月底最终发布在RaidForums网站上。该诉讼尤其指控Ledger未能“单独通知每一位受影响的客户，或承认数据泄露的完整范围。”
虽然该公司一开始是否知道数据泄露的完整范围还有待证实，但在2020年7月发表了一篇博文中，其当时称9500名用户的数据被泄露。
1月13日，Ledger 完全承认了这次数据泄漏，其在一篇博客文章中证实，其用户数据库被窃入是Shopify被黑客攻击的结果，同时宣布改变他们存储数据、与客户沟通的方式，并提供了一笔10 BTC的赏金，用于获取信息，从而成功逮捕和起诉黑客。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。