Ledger 遭集体诉讼：数据泄露致用户损失超190万美元

Douglas Kim 于8月27日在美国纽约南区联邦地区法院提交拟议中的集体诉讼，要求对 Ledger 追究责任并赔偿不少于5亿美元。该诉讼聚焦于2023年12月发生的重大安全事件，当时用于连接硬件钱包与去中心化应用的 Ledger Connect Kit 被植入恶意代码。

前员工账户遭入侵，恶意代码借机植入系统

据诉状披露，攻击者通过一名离职员工未妥善保护的账户权限，成功注入恶意程序至 Connect Kit 模块。这一漏洞使诈骗团伙得以伪装成官方代表，向用户发送虚假通信，诱导其转移加密资产。

定向攻击致巨额资金外流，受害者损失逾百万美元

原告指出，利用此次泄露所获取的用户联系信息，不法分子在2025年2月发起精准诈骗行动，致使本人直接损失高达1,948,074美元。该事件凸显了第三方组件供应链安全风险对数字资产持有人的深远影响。