最近两天连续收到Ledger硬件钱包官网的邮件,通知我最近发生的用户数据泄密事件。很不幸的是,我的基本信息也在其中。
记得大约是一年多前买了个硬件钱包,把为数不多的一点点比特币转到硬件钱包上之后,就没再用过它。如果不是收到Ledger官网的email,几乎快把它给忘了。
仔细看了下邮件,在邮件中首先通知了其用户信息被泄露了:
还好只是用户的基本信息,包括姓名,邮编等信息被泄露了:
同时告知了,对于那些被泄露信息的用户,将会在24小时内通知。不过好在泄露的只是用户的基本信息,和硬件钱包本身的安全性无关。同时提示,绝对不能够把硬件钱包的24个助记词告诉任何人。
很不幸的是,第二天我又收到了第二封邮件,被告知我的个人信息已经泄露:
这让我想起了,前一段时间曾经收到了一个短信,告诉我从我的钱包转出了0.02个比特币,然后提供了一个钓鱼网址。当时就觉得有些奇怪,怎么我的全名和电话号码都被这种钓鱼短信知道了呢?现在估计和这次客户信息泄露有关。
不过还好,这要把比特币的必要保存好,硬件钱包还是安全的。这里也提醒大家,自己的密钥要保存好,不能让任何人知道。