公司确认第三方支付服务商存在可疑活动
该公司确认,其支付服务商Global-e发现其部分云基础设施内存在可疑活动,随即关闭了受影响系统。经过内部审查并引入独立取证调查人员后,该公司于2026年1月5日向客户通报了该事件。
事件关键要点
本次泄露事件源于合作支付服务商系统,而非公司核心系统。客户姓名及联系信息遭到暴露,但用户钱包与资金未受影响。公司未披露受影响用户的具体数量及数据泄露的完整范围。此次事件凸显出加密行业中外包服务商所带来的持续性风险。
泄露内容与安全范围
根据向受影响用户发送的通知,此次泄露导致有限的个人信息被未授权访问,具体涉及姓名与联系信息。公司强调,所有加密资料均未受到波及:私钥、助记词、钱包固件及链上资金均保持安全。
但公司未公布受影响客户的具体数量,也未明确说明被访问的联系信息类型(如电子邮件地址、电话号码或实际住址)。这种细节披露的缺失引发了部分用户的担忧,特别是考虑到该公司此前曾发生过数据泄露事件。
第三方风险频现的行业模式
这是自2025年以来该公司客户第二次因未授权数据访问而受影响的事件,再次印证了加密行业反复出现的问题:尽管自我托管工具在技术上可能安全,但其周边服务商生态系统仍可能引入安全漏洞。
公司依赖外部合作伙伴处理支付和客户记录,这在其核心安全架构之外形成了额外的攻击面。行业过往案例表明,攻击者往往针对这些外围系统而非钱包本身。
联系信息在加密领域的重要性
尽管此次事件未造成资金损失,但泄露的个人信息仍可能带来严重后果。在加密领域,即使基础联系信息对攻击者而言也具有价值,他们常利用这些信息发起高度定向的网络钓鱼活动、冒充客服人员或诱骗用户泄露助记词。
该公司的用户对此风险并不陌生。历史上涉及客户数据库的早期泄露事件,往往在初次暴露数月后引发持续的诈骗和社会工程攻击浪潮。
社区反应与行业警示
事件披露后,链上调查人员发布公开警告,指出反复发生的数据事件表明用户应尽量减少在购买硬件钱包时提供的个人信息。其建议称,若使用一次性或非实名联系信息,可在数据库遭泄露时降低未来网络钓鱼攻击的有效性。
自我托管服务商面临的持续挑战
涉事支付服务商表示漏洞已得到控制,调查仍在进行中。对该硬件钱包公司而言,这一事件凸显了一个持续存在的挑战——保护用户不能仅停留在硬件层面。只要企业依赖第三方服务商处理支付、物流和通讯环节,客户数据就始终是潜在的风险点。
虽然此次泄露未危及资金安全,但它再次提醒人们:在加密领域,整个基础设施的安全强度取决于其中最薄弱的环节。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注