Ledger“无妥协承诺”遭反弹：过往数据泄露引发钓鱼担忧

Ledger 的“无妥协承诺（Free From Compromise）”营销近期遭遇新一轮反弹。链上调查员 ZachXBT 指出三起历史事件持续影响用户信任：Ledger 2020 年的电商/营销数据库泄露、2023 年 Ledger Connect Kit 供应链漏洞，以及 2026 年 1 月涉及第三方 Global-e 的订单数据事件。 报道强调，这些事件均未被认为会泄露 Ledger 设备中的私钥。但批评者认为，“设备级安全”并不能覆盖真实风险：即便恢复短语和密钥仍保持离线，泄露的客户信息（如姓名、邮箱、电话、地址与订单细节）仍可能多年后被用于更具说服力的网络钓鱼、诈骗来电、伪造信件与社会工程攻击。 文中要点包括： - 2020 年泄露仍被视为最伤信任的环节，报道提及约 ~100 万邮箱被盗，后续公开数据又补充了更多个人记录细节。 - 2023 年 Connect Kit 漏洞主要影响使用该集成的第三方 DApp，途径是 NPMJS 账户在受钓鱼影响后引入恶意软件包。 - 2026 年 Global-e 事件属于订单数据泄露，虽然不涉及私钥/恢复短语，但会提高钓鱼信息的个性化与可信度。 Ledger 重申核心原则：私钥与 24 词恢复短语必须保持离线与保密。但“无妥协承诺”在用户层面的有效性开始受到质疑。对交易者而言，Ledger 的“Free From Compromise”反弹可能促使市场更关注硬件之外的生态安全与客户数据防护。