การฟ้องร้อง Ledger
Ledger ถูกฟ้องร้องด้วยการเสนอให้มีการฟ้องร้องแบบกลุ่มที่ต้องการเงินอย่างน้อย 500 ล้านดอลลาร์ จากข้อกล่าวหาว่าการรักษาความปลอดภัยที่ไม่เพียงพอและความล้มเหลวในการเปิดเผยข้อมูลที่เกี่ยวข้องกับเหตุการณ์ในเดือนธันวาคม 2023 ทำให้ลูกค้าเสี่ยงต่อการถูกขโมยคริปโตเคอเรนซีและการสูญเสียทางการเงินอื่น ๆ
ข้อกล่าวหา
คำร้องที่ยื่นโดย Douglas Kim ในศาลแขวงสหรัฐสำหรับเขตใต้ของรัฐนิวยอร์กเมื่อวันที่ 27 สิงหาคม กล่าวหาให้ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ล้มเหลวในการปกป้องข้อมูลส่วนบุคคลของลูกค้าและข้อมูลความปลอดภัยของคริปโตเคอเรนซีอย่างเพียงพอ Kim ยื่นฟ้องในนามของตนเองและในนามของกลุ่มที่เสนอให้มีการฟ้องร้องทั่วประเทศ โดยกล่าวหา Ledger ว่าล้มเหลวในการแจ้งเตือนลูกค้าอย่างเหมาะสมหลังจากเหตุการณ์ด้านความปลอดภัยในเดือนธันวาคม 2023 และไม่ได้เปิดเผยขอบเขตของเหตุการณ์อย่างเต็มที่
“คดีนี้อ้างว่าผู้โจมตีใช้ข้อมูลการติดต่อของลูกค้าเพื่อแอบอ้างเป็นตัวแทนของ Ledger และเข้าถึงกระเป๋าเงินคริปโตเคอเรนซีและกุญแจส่วนตัวของลูกค้า”
รายละเอียดเหตุการณ์
เหตุการณ์ในเดือนธันวาคม 2023 เกี่ยวข้องกับ Ledger Connect Kit ซึ่งเป็นไลบรารีซอฟต์แวร์ที่ใช้เชื่อมต่อกระเป๋าเงินฮาร์ดแวร์กับเว็บไซต์และแอปพลิเคชันแบบกระจายอำนาจ คำร้องกล่าวว่าผู้โจมตีเข้าถึงบัญชี NPMJS ของอดีตพนักงาน Ledger ผ่านการโจมตีแบบฟิชชิง Ledger ล้มเหลวในการเพิกถอนการเข้าถึงของอดีตพนักงานอย่างเหมาะสมหลังจากที่การจ้างงานสิ้นสุดลง
ตามที่ระบุในเอกสาร Ledger ยอมรับความล้มเหลวในการควบคุมการเข้าถึงในขณะนั้น โดยระบุว่าการเข้าถึง NPMJS ของอดีตพนักงานไม่ได้ถูกเพิกถอนอย่างเหมาะสม เมื่อเข้าไปในบัญชี ผู้โจมตีได้อัปโหลดเวอร์ชันที่เป็นอันตรายของ Ledger Connect Kit ที่สามารถเปลี่ยนเส้นทางธุรกรรมไปยังที่อยู่ที่พวกเขาควบคุมโดยการชักชวนให้ผู้ใช้อนุมัติธุรกรรมที่เป็นอันตราย
ผลกระทบต่อผู้ใช้
Ledger ยอมรับต่อสาธารณะว่าซอฟต์แวร์ที่เป็นอันตรายสามารถหลอกลวงผู้ใช้ให้ลงนามในธุรกรรมที่ทำให้กระเป๋าเงินของพวกเขาเสียหาย CEO ของ Ledger Pascal Gauthier กล่าวในขณะนั้นว่าเหตุการณ์นี้เป็นเหตุการณ์ที่เกิดขึ้นเฉพาะกับแอปพลิเคชันของบุคคลที่สามและกระเป๋าเงินฮาร์ดแวร์ของ Ledger ยังคงไม่ได้รับผลกระทบ
“การประมาณการในขณะนั้นระบุว่าการสูญเสียจากการโจมตี Connect Kit อยู่ระหว่างประมาณ 480,000 ถึง 600,000 ดอลลาร์”
Ledger กล่าวในภายหลังว่าจะชดเชยผู้ใช้ที่ได้รับผลกระทบและประกาศแผนที่จะเลิกใช้การลงนามแบบตาบอดสำหรับแอปพลิเคชันที่กระจายอำนาจของ Ethereum คดีใหม่เกินกว่าการสูญเสียที่รายงานทันทีหลังจากการละเมิด Connect Kit
การฟ้องร้องและการเรียกร้อง
Kim กล่าวหาว่าผู้โจมตีเข้าถึงและใช้ข้อมูลส่วนบุคคลของลูกค้า Ledger รวมถึงชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ และว่า Ledger ล้มเหลวในการให้การเตือนที่เพียงพอแก่ลูกค้าเกี่ยวกับเหตุการณ์นี้
คำร้องประเมินความเสียหายของ Kim ประมาณ 2 ล้านดอลลาร์ และอ้างว่าความเสียหายรวมของกลุ่มอาจสูงถึงอย่างน้อย 500 ล้านดอลลาร์ ซึ่งอาจสูงถึงหลายพันล้านดอลลาร์ขึ้นอยู่กับจำนวนลูกค้าที่ได้รับผลกระทบและขนาดของการสูญเสียแต่ละราย
ข้อเรียกร้องทางกฎหมาย
คำร้องของ Kim ขอให้มีการประกาศว่า Ledger ละเมิด SHIELD Act ของนิวยอร์กและกฎหมายธุรกิจทั่วไป มาตรา 349 และ 350 พร้อมกับการค้นพบการประมาทและการนำเสนอข้อมูลที่ไม่ถูกต้อง การบรรเทาที่ขอรวมถึงความเสียหายจริง ความเสียหายชดเชย ความเสียหายตามกฎหมาย ความเสียหายสามเท่าและการลงโทษ รวมถึงค่าทนายความและค่าใช้จ่าย
“โจทก์ได้เรียกร้องให้มีการพิจารณาคดีโดยคณะลูกขุนนั้น”
