![[XSS Forum] CVSS.PRO | Пентест](/data/assets/logo/ccvvss.png){kind=logo}
В Соединённых Штатах владелец аппаратного криптокошелька Ledger инициировал коллективный иск против компании-производителя.
Истец добивается выплаты компенсации в размере не менее 500 миллионов долларов, а разбирательство проходит в суде Южного округа Нью-Йорка.
Гражданин США Дуглас Ким подал заявление от своего имени и в интересах других пользователей Ledger, которые могли столкнуться с финансовыми убытками. По его утверждению, фирма не обеспечила должный уровень защиты персональных сведений и не раскрыла полностью масштаб последствий инцидента, связанного с библиотекой Ledger Connect Kit, произошедшего в декабре 2023 года.
В тот период из-за фишинговой атаки хакеры получили доступ к аккаунту бывшего сотрудника Ledger и разместили там вредоносную версию упомянутой библиотеки, которая обычно служит для соединения аппаратных кошельков с сайтами и децентрализованными приложениями. Согласно версии компании, доступ сотрудника к учётной записи не был вовремя отозван после его ухода. Вредоносный код позволял после подтверждения пользователями перенаправлять транзакции на адреса, контролируемые злоумышленниками.
В иске указано, что в ходе происшествия могли быть раскрыты данные клиентов Ledger, включая имена, электронные почты и номера телефонов. Истец полагает, что компания не предупредила пользователей о возможных рисках в полной мере.
Ким связывает с этим случаем утрату своих криптоактивов на сумму около 1,95 миллиона долларов. В феврале 2025 года ему позвонил человек, представившийся работником Coincover, и сообщил о попытке регистрации Ledger Recover с использованием его данных. Позже с ним связался другой человек, выдававший себя за сотрудника Ledger. Кима направили на фальшивый сайт, имитирующий сервисы компании, где предложили ввести секретную фразу для сброса устройства. Через два дня он обнаружил пропажу криптовалюты. Пострадавший считает, что злоумышленники выбрали его мишенью благодаря полученным ранее контактным данным.
В заявлении также упоминается утечка данных Ledger в 2020 году, затронувшая более 270 тысяч клиентов, когда были опубликованы их имена, адреса и телефоны. Истец называет этот случай доказательством того, что компания не приняла достаточных мер для защиты информации.
Ранее анонимный аналитик ZachXBT охарактеризовал существующие аппаратные кошельки как «полный мусор» и посоветовал не полагаться на них, адресуя свои претензии именно Ledger.
Истец добивается выплаты компенсации в размере не менее 500 миллионов долларов, а разбирательство проходит в суде Южного округа Нью-Йорка.
Гражданин США Дуглас Ким подал заявление от своего имени и в интересах других пользователей Ledger, которые могли столкнуться с финансовыми убытками. По его утверждению, фирма не обеспечила должный уровень защиты персональных сведений и не раскрыла полностью масштаб последствий инцидента, связанного с библиотекой Ledger Connect Kit, произошедшего в декабре 2023 года.
В тот период из-за фишинговой атаки хакеры получили доступ к аккаунту бывшего сотрудника Ledger и разместили там вредоносную версию упомянутой библиотеки, которая обычно служит для соединения аппаратных кошельков с сайтами и децентрализованными приложениями. Согласно версии компании, доступ сотрудника к учётной записи не был вовремя отозван после его ухода. Вредоносный код позволял после подтверждения пользователями перенаправлять транзакции на адреса, контролируемые злоумышленниками.
В иске указано, что в ходе происшествия могли быть раскрыты данные клиентов Ledger, включая имена, электронные почты и номера телефонов. Истец полагает, что компания не предупредила пользователей о возможных рисках в полной мере.
Ким связывает с этим случаем утрату своих криптоактивов на сумму около 1,95 миллиона долларов. В феврале 2025 года ему позвонил человек, представившийся работником Coincover, и сообщил о попытке регистрации Ledger Recover с использованием его данных. Позже с ним связался другой человек, выдававший себя за сотрудника Ledger. Кима направили на фальшивый сайт, имитирующий сервисы компании, где предложили ввести секретную фразу для сброса устройства. Через два дня он обнаружил пропажу криптовалюты. Пострадавший считает, что злоумышленники выбрали его мишенью благодаря полученным ранее контактным данным.
В заявлении также упоминается утечка данных Ledger в 2020 году, затронувшая более 270 тысяч клиентов, когда были опубликованы их имена, адреса и телефоны. Истец называет этот случай доказательством того, что компания не приняла достаточных мер для защиты информации.
Ранее анонимный аналитик ZachXBT охарактеризовал существующие аппаратные кошельки как «полный мусор» и посоветовал не полагаться на них, адресуя свои претензии именно Ledger.