Эксперты предупредили о рисках для пользователей после утечки данных Ledger

Комментарии ведущих аналитиков вызвали новую волну обеспокоенности вокруг безопасности пользователей аппаратных кошельков Ledger. По словам эксперта под псевдонимом katexbt.hl, утечки персональных данных, произошедшие в разные годы, создают опасную совокупность: современные LLM-модели позволяют любому желающему быстро сопоставлять массивы информации, выявлять совпадения по именам, штатам проживания и даже определять географическую близость конкретных людей. Это открывает путь к точечному таргетингу, слежке в социальных сетях и попыткам давления на пользователей.

Дополнительные детали раскрыл аналитик Rezo. Он напомнил, что, к примеру, последний инцидент был связан не с самим Ledger, а с платежным процессором Global-e. В результате утечки оказались раскрыты имена клиентов и контактные данные. По словам специалиста, такая информация — «идеальный материал» для фишинговых атак. Сочетание имени и способа связи резко повышает вероятность успешного обмана. Эксперт заявил: даже при высоком уровне защиты аппаратных кошельков пользователи остаются уязвимыми из-за зависимости от централизованной инфраструктуры — платежных сервисов, логистики, электронной почты.

Аналитики обращают внимание и на более широкий системный риск. Специалист под псевдонимом Hosseeb заявил о том, что идентификация владельцев криптоактивов несет не только цифровые, но и физические угрозы, особенно в условиях, когда данные о доставке и контактная информация хранятся в сторонних базах.

В этой логике, как отметил Rezo, слабым звеном всегда остается централизация: даже если приватные ключи надежно защищены, утечка метаданных может сделать пользователя мишенью для мошенников или вымогателей.

На фоне этих событий специалисты по кибербезопасности фиксируют рост активности злоумышленников. Только вчера Команда SlowMist сообщила о новой фишинговой кампании, маскирующейся под «2FA-проверку» MetaMask. Злоумышленники использовали поддельные домены, фальшивые предупреждения с таймерами и в запрашивали сид-фразу, после чего мгновенно похищали средства.