Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
Ledgerのデータ漏洩、Global-e経由で顧客情報が流出、ZachXBTが新たなサードパーティの侵害を指摘

Ledgerのデータ漏洩、Global-e経由で顧客情報が流出、ZachXBTが新たなサードパーティの侵害を指摘

Crypto NinjasCrypto Ninjas2026/01/05 15:42
原文を表示
著者:Crypto Ninjas

重要ポイント:

  • Ledger
    は、サードパーティの決済プロセッサーである
    Global-e
    に関連する顧客データ漏洩を確認しました。
  • 漏洩した情報には 氏名および連絡先詳細 が含まれており、ウォレットのシード、秘密鍵、暗号資産は一切侵害されていません。
  • このインシデントは、ブロックチェーン調査員の
    ZachXBT
    により最初に公に指摘され、これを受けて顧客への通知とフォレンジック調査が進行中です。

Ledger ユーザーは、Global-e がクラウドシステムの一部で不正アクセスを検知した後に通知を受け取りました。この開示により、ウォレットの中核インフラが無傷であっても、暗号資産取引におけるサードパーティリスクへの懸念が再燃しています。

発生したこと: サードパーティの漏洩、ウォレットのハッキングではない

Ledger は、このインシデントが

自社のハードウェア、ソフトウェア、プラットフォーム環境外で
発生したことを明らかにしました。この侵害は、Ledger のオンラインストアにおける決済プロセッサーおよびマーチャントオブレコードを務める Global-e に起因しています。

Ledgerのデータ漏洩、Global-e経由で顧客情報が流出、ZachXBTが新たなサードパーティの侵害を指摘 image 0

顧客に送付された通知によると、Global-e は異常な活動を特定し、すぐにコントロールを実施しました。その後の独立したフォレンジック調査により、一部の顧客注文データが不正にアクセスされたことが確認されました。漏洩した項目は 氏名やその他の連絡先情報であり、決済情報は含まれていません。

Ledger はユーザーへの重要な点を強調しました: Global-e はリカバリーフレーズ、秘密鍵、残高、またはセルフカストディ資産に関するあらゆる機密情報 へはアクセスできません。そのため、今回の漏洩が Ledger デバイスの暗号学的安全性に影響を与えることはありません。

漏洩したデータと漏洩していないデータ

このようなインシデントでは、明確な境界線が必要です。事実としてデータプライバシーのインシデントは発生していますが、暗号資産自体の侵害はありません。

漏洩した情報

  • 顧客の氏名
  • 注文に紐づく連絡先詳細(メールアドレスや配送先情報など)

漏洩していない情報

  • リカバリーフレーズ(24語)
  • 秘密鍵やウォレットの機密情報
  • オンチェーン残高やトランザクション署名
  • クレジットカード等の決済情報

この識別により、直接的な財務リスクへの露出は制限されますが、標的型フィッシングの可能性は高まります。ハッカーは漏洩したデータを使い、ウォレット事業者を装った説得力のあるメッセージを作成することができます。

セルフカストディが情報漏洩の被害範囲を限定

Ledger のセルフカストディモデルは非常に厳格な境界線となりました。第三者による注文情報が存在しても、攻撃者は資産を引き出したり、取引を行う手段を持ちません。この脅威は資産窃取というよりもソーシャルエンジニアリングへと変化し、警戒心が最も重要な防御線となります。

インシデントが明るみに出た経緯

この問題は、ZachXBT が X上のコミュニティで投稿 したことで表面化しました。投稿には顧客から提供された Global-e の漏洩に関するメールが引用されています。このような開示は、オンチェーン文化とオフチェーンのセキュリティ報告を統合することで、意識の醸成を加速させる傾向があります。

Ledgerのデータ漏洩、Global-e経由で顧客情報が流出、ZachXBTが新たなサードパーティの侵害を指摘 image 1

ほどなくして Ledger はこのインシデントの対応を主導し、責任分担を整理しました。Global-e は注文処理のデータ管理者であり、顧客への通知を率先して行いました。Ledger はユーザーが漏洩の範囲や限界を理解できるよう、コミュニケーション調整を行いました。

このような役割分担はEC業界では一般的であり、海外市場対応のため外部プロセッサーを利用せざるを得ない暗号資産企業に一貫した脅威が存在することを示しています。

なぜサードパーティリスクが暗号資産ブランドを脅かし続けるのか

暗号資産企業は、決済、物流、コンプライアンスなどの分野で専業ベンダーへの依存を強めています。これらの統合により、ウォレットやプロトコルそのものの攻撃対象範囲が拡大しています。

Ledger のケースは、より大きな傾向の一部です:

  • コアとなる暗号資産システムは安全性を維持
  • 周辺サービス(メール、注文、サポートツール)が標的となる
  • データ漏洩は直接的なハッキングではなく、フィッシングの材料となる

攻撃者にとっては、顧客データベースは価値があります。暗号資産ハードウェア購入者の検証済みリストは、実際の購入や配送情報、サポートチケットに言及した詐欺キャンペーンで収益化することも可能です。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

世界的なタングステン価格が急騰する中、米鉱業会社Almonty Industries(ALM.US)は供給逼迫を緩和するため、迅速にルワンダのタングステン鉱山を取得

米国の鉱業会社Almonty Industriesはルワンダでのタングステン鉱山採掘契約を締結し、西側諸国への供給を拡大します。

智通财经2026/09/14 12:21
世界的なタングステン価格が急騰する中、米鉱業会社Almonty Industries(ALM.US)は供給逼迫を緩和するため、迅速にルワンダのタングステン鉱山を取得

ノボノルディスク(NVO.US)が「Novo」に改名し新たなスタート、多方面での突破は株価の停滞を打開できるか?

デンマークの製薬会社Novo Nordisk(NVO.US)は、より短い名称「Novo」を核とした全面的なブランドリニューアルを開始しました。企業は日常のブランドプロモーションに「Novo」を使用しますが、法的名称は引き続きNovo Nordisk A/Sとなります。

智通财经2026/09/14 11:56
ノボノルディスク(NVO.US)が「Novo」に改名し新たなスタート、多方面での突破は株価の停滞を打開できるか?

高金利は米株の「終焉者」ではない?利益こそが重要?

JPモルガンは、利益の増加率こそが米国株式の評価耐性を決める鍵だと考えています。1950年以降のデータによれば、10年米国債の利回りとS&P500の評価は「逆U型」の関係を示しており、現在の利益水準では、利回りがおよそ5%-6%になると評価が明らかに圧縮されます。利益の増加率が15%以上維持されれば、評価にはまだ再評価の余地があります。もし利回り曲線が弱気相場で急傾斜化すれば、エネルギーや金融などの循環型セクターがより恩恵を受ける一方、もしフラット化すればテクノロジー株が相対的に優位となります。

华尔街见闻2026/09/14 10:41