Крипто-хаос: Последняя утечка данных Ledger заставляет всех потеть 😅

Ах, дорогой читатель, сегодня мы вновь сталкиваемся с бурными волнами криптовалютного моря. Ledger, этот знаменитый поставщик аппаратных кошельков, вновь оказался в эпицентре бури несчастий, поскольку утечка данных, произошедшая по вине их партнера по обработке платежей, Global-e, обнажила личные данные клиентов. Криптосообщество, всегда готовое надеть свои метафорические шапочки из фольги, готовится к шквалу фишинговых атак, которые заставили бы покраснеть даже самого опытного мошенника.

"Покупай, когда на улицах кровь", — сказал барон Ротшильд. Но не уточнил, чья. Заходи к нам, разбираться в хитросплетениях фондового рынка.

Читать Уоррена Баффетта

Небольшая оплошность Global-e: Обнаружена сокровищница информации о клиентах!

В этот роковой день, 5 января 2026 года, Ledger оказался в центре очередного скандала. Личная информация его лояльных клиентов была безжалостно раскрыта поставщиком, которому было доверено их финансовое благополучие! Какой мир мы видим!

Взлом Ledger через Global-e: Данные клиентов раскрыты через платежного процессора

— CIFER | Постквантовое шифрование (@cifer_security) 5 января 2026 г.

На данный момент злоумышленники лишь похитили имена и контактную информацию. К счастью, похоже, что сид-фразы и пароли остаются нетронутыми — по крайней мере, пока. Но вот, двери обмана распахнуты настежь! Имея на руках реальные имена и адреса, эти коварные фишеры теперь могут обрушить свои хитрые электронные письма, полные вредоносных ссылок и изощренных схем социальной инженерии.

Исследователи в области безопасности, эти усердные стражи цифрового мира, призывают к осторожности: не открывайте, повторяю, не открывайте никаких сообщений, якобы от команды Ledger, особенно тех, в которых вас просят «сбросить пароль». Как будто какая-либо уважающая себя платформа осмелится запрашивать столь священные знания, как seed-фразы или приватные ключи! Ах, какая наглость!

В предыдущих разоблачениях мы узнали, что это третья масштабная утечка личной информации пользователей Ledger, каждый раз обвинения возлагаются на сторонний платежный сервис. Похоже, у вселенной есть слабость к иронии.

И сейчас, несколько слов о Trust Wallet: Всё ещё устраняем последствия беспорядка 2025 года.

Давайте не забудем печальную судьбу Trust Wallet, еще одной уважаемой крепости цифровой самоопеки, недавно подвергшейся нападению хакеров. Их злодеяния включали в себя внедрение вредоносного JavaScript, который перехватывал seed-фразы и восстанавливал кошельки на изолированных машинах, похищая средства с ловкостью, которая заставила бы даже самого опытного карманника позеленеть от зависти.

Оперативный ответ команды Trust Wallet был похвальным, так как они поспешно выпустили экстренное обновление для своего скомпрометированного программного обеспечения. Однако, увы, даже через неделю после взлома некоторые пользователи оставались уязвимыми, запертыми в цифровом лабиринте.

Требуется действие от пользователей, пострадавших в результате инцидента с расширением для браузера v2.68:

Мы выявили ограниченную группу из ~36 тыс. кошельков (0,016% нашей пользовательской базы), которые все еще содержат скомпрометированные кошельки. Всем затронутым пользователям уже было напрямую сообщено через баннер о происшествии безопасности на вашем…

— Trust Wallet (@TrustWallet) January 3, 2026

По состоянию на 3 января 2026 года более 36 000 кошельков всё ещё остро нуждались в срочном обновлении. И не беспокойтесь, для всех жертв проблемы с Trust Wallet была запущена программа возмещения ущерба. По крайней мере, есть лучик света в этом облаке хаоса!

Смотрите также

2026-01-05 17:39