Ang Ledger<\/strong> ay naharap sa isang iminungkahing class action<\/strong> na humihingi ng hindi bababa sa $500 milyon<\/strong> dahil sa mga alegasyon na ang mahihinang seguridad at kakulangan sa pagbubunyag na nauugnay sa isang insidente noong Disyembre 2023<\/em> ay naglantad sa mga customer sa pagnanakaw ng cryptocurrency at iba pang pinansyal na pagkalugi.<\/p>\n Ang reklamo, na inihain ni Douglas Kim<\/strong> sa U.S. District Court para sa Southern District ng New York noong Agosto 27<\/em>, ay inaakusahan ang tagagawa ng hardware wallet na nabigo na sapat na protektahan ang personal na makikilalang impormasyon ng customer at data ng seguridad ng cryptocurrency. Dinala ni Kim ang kaso nang indibidwal at sa ngalan ng isang iminungkahing pambansang klase.<\/p>\n “Ang Ledger ay nabigong maayos na ipaalam sa mga customer pagkatapos ng insidente ng seguridad noong Disyembre 2023 at hindi lubos na ibinunyag ang saklaw nito.”<\/p>\n<\/blockquote>\n Ang demanda ay nag-aangkin na ginamit ng mga hacker ang impormasyon ng contact ng customer upang magpanggap bilang mga kinatawan ng Ledger at makakuha ng access sa mga wallet ng cryptocurrency at mga pribadong susi ng mga customer. Ang insidente noong Disyembre 2023 ay kinasasangkutan ang Ledger Connect Kit<\/strong>, isang software library na ginagamit upang ikonekta ang mga hardware wallet sa mga website at desentralisadong aplikasyon.<\/p>\n Sinasabi ng reklamo na nakakuha ng access ang mga attacker sa NPMJS<\/strong> account ng isang dating empleyado ng Ledger sa pamamagitan ng isang phishing attack. Nabigo ang Ledger na maayos na bawiin ang access ng dating empleyado pagkatapos ng kanilang pagtatrabaho, ayon sa filing.<\/p>\n Kinilala ng Ledger ang pagkukulang sa access control sa oras na iyon, na nagsasaad na ang NPMJS access ng dating empleyado ay hindi na-revoke nang maayos. Sa loob ng account, nag-upload ang mga attacker ng isang mapanlinlang na bersyon ng Ledger Connect Kit na maaaring mag-redirect ng mga transaksyon sa mga address na kanilang kinokontrol.<\/p>\n Naunang iniulat ng crypto.news<\/strong> na isang dating empleyado ng Ledger ang na-phish bago ginamit ng isang attacker ang nakompromisong access upang ilathala ang mapanlinlang na code. Sinabi ng CEO ng Ledger na si Pascal Gauthier<\/strong> na ang insidente ay nakahiwalay sa mga third party na aplikasyon at ang mga hardware wallet ng Ledger ay nanatiling hindi naapektuhan.<\/p>\n Patuloy na naharap ang mga customer ng Ledger sa mga pagtatangkang pagpapanggap. Noong Pebrero 2026<\/em>, nagpadala ang mga scammer ng mga pekeng liham mula sa Ledger na nag-uutos sa mga tumanggap na pumunta sa mga phishing website na dinisenyo upang mangolekta ng mga wallet recovery phrases.<\/p>\n Ang mga katulad na pag-atake sa pisikal na mail ay naiulat noong Abril 2025<\/em>, nang iniulat na ginamit ng mga scammer ang data na na-leak noong 2020<\/em> upang magpadala ng mga liham na may tatak ng Ledger.<\/p>\n Ang bagong demanda ay lumalampas sa mga pagkalugi na iniulat kaagad pagkatapos ng paglabag sa Connect Kit. Inaakusahan ni Kim na nakakuha at ginamit ng mga hacker ang PII ng customer ng Ledger, kabilang ang mga pangalan, email address, at mga numero ng telepono, at nabigo ang Ledger na bigyan ang mga customer ng sapat na babala tungkol sa insidente.<\/p>\n Ang reklamo ay naglilista ng mga pangalan, email address, mga address ng paghahatid, mga numero ng telepono, mga detalye ng pagbabayad, impormasyon ng produkto, at mga halaga ng order sa mga data ng customer na nakolekta ng Ledger.<\/p>\n Ang filing ni Kim ay humihiling ng mga deklarasyon na nilabag ng Ledger ang SHIELD Act<\/strong> ng New York at ang General Business Law Sections 349 at 350, kasama ang mga natuklasan ng kapabayaan at maling representasyon. Kasama sa hinihinging lunas ang aktwal, kompensatory, statutory, treble, at punitive damages, pati na rin ang mga bayarin ng abogado at mga gastos.<\/p>\n Humiling ang nagreklamo ng isang jury trial<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Class Action Laban sa Ledger Ang Ledger ay naharap sa isang iminungkahing class action na humihingi ng hindi bababa sa $500 milyon dahil sa mga alegasyon na ang mahihinang seguridad at kakulangan sa pagbubunyag na nauugn…<\/p>\n","protected":false},"author":3,"featured_media":22109,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47,48],"tags":[4225,4218,4313,4241,4217,6062,4579,12527,4571],"class_list":["post-22110","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","category-legal","tag-bitcoin","tag-ethereum","tag-hack","tag-ledger","tag-legal","tag-netherlands","tag-new-york","tag-pascal-gauthier","tag-southern-district-of-new-york"],"yoast_head":"\nMga Alegasyon sa Reklamo<\/h2>\n
\n
Insidente ng Seguridad<\/h2>\n
Mga Epekto ng Insidente<\/h2>\n
Mga Pagsubok sa Customer<\/h2>\n
Mga Paghahabol at Pinsala<\/h2>\n
Mga Hinihingi ng Reklamo<\/h2>\n