律师Ariel Givner：Ledger因2023事件遭集体诉讼
律师Ariel Givner披露，硬件钱包商Ledger SAS在纽约南区联邦法院被提起集体诉讼，案号1:26-cv-7307，原告Douglas Kim代表同类用户起诉，诉状标注2026年8月27日提交。
诉状把2023年12月安全事件称为数据泄露，指控公司淡化严重性、未及时完整披露，导致客户姓名、邮箱、电话等个人身份信息暴露，并被用于冒充Ledger诱导批准欺诈交易，相关信息流入暗网与黑市。同一份起诉书另写明：约12月14日，用于发布Ledger Connect Kit的NPMJS账户被未授权人员控制，恶意版本改写部分用户交易路径。当时公司称员工遭钓鱼后攻击者发布恶意库，窗口不足两小时，链上损失公开报道约48.4万美元，多个使用该库的DeFi前端受波及。
原告把2020年旧案写成“恶性模式”：电商与营销库经Shopify、客服外包TaskUs链条被内部人员导出，约27.2万条含姓名、地址、电话、订单的记录于当年12月在论坛公开，另有约百万级邮箱；公司初报约9500人，后扩大通知。加州北区Baton/Seirafi案（3:21-cv-02470）仍在审理该次泄露。2026年1月结账与履约方Global-e再曝订单相关客户数据，公司称无支付卡信息。
指控条款包括纽约一般商业法第349、350条，过失、过失性虚假陈述、禁止反言以及诚信公平交易默示契约，并援引纽约SHIELD法的通知义务。诉状称Ledger已售出约700万台、覆盖约180国；原告Kim个人索赔至少约200万美元，集体损害按假设推演写到5亿美元起、上不封顶。上述数字均为起诉主张，未经判决确认。
谁在买谁在卖：事件驱动的是安全溢价诉讼，不是设备被远程抽出私钥。资金从“自托管绝对安全”营销流向律师费、通知合规和第三方电商风控；受益的是能把钓鱼损失接上披露迟延的原告团，承压的是把芯片安全与订单数据库绑在同一品牌下的硬件钱包厂。芯片未破，通讯录破了，定价权转移到能否证明“未及时告知导致可避免的授权”。
2020年泄露名单在黑客间一度报价约10万美元；此后出现假冒更换设备邮包与短信钓鱼。诉讼要把供应链投毒、通讯录泄露与资产被骗写成同一疏忽链条。
来源：公开信息
ABAB AI 解读
Ledger的诉讼史不是从这起纽约案开始。2020年客户库被写上RaidForums后，加州已有针对Ledger、Shopify、TaskUs的集体诉讼，争点是通知迟延与钓鱼损失能否归责。2023年Recover把种子分片引出设备，纽约、伊利诺伊、加州又出现“宣传私钥永不离机”是否构成误导的平行案件。2026年纽约新案把Connect Kit供应链投毒叠进同一“模式”叙事，等于用三次不同攻击面打同一品牌承诺。
资本路径是硬件高毛利加订阅：设备安全元件卖的是“密钥不出芯片”，电商库和NPM发布权卖的是增长与集成。钱没有同步砸进与芯片同级的供应商权限隔离，于是攻击走的是客服外包、结账服务商和前员工凭证。动机是获客必须收集地址电话，DeFi必须把连接库铺进第三方前端，两者都与“密钥在芯片里”的广告不在同一安全边界。
对照对象是Trezor订单信息泄露、Ledger Recover引发的信任断裂，以及所有把物流名单与持币身份绑在一起的硬件厂。行业阶段已从“比拼安全芯片认证”进入“比拼披露与第三方治理”，扩张仍在卖设备，控制权却在律师和州法通知时钟上。
结构变化是定价权转移：用户买的是芯片故事，赔付争的是通讯录与前端脚本。机制是社会工程不需要拆安全元件，只要名单足够准、官方语气足够像，授权本身就会把资产送出；迟延披露被写成损失的近因，于是疏忽可以按币价计价。
ABAB News · 认知定律
芯片没破，通讯录破了，资产照样走
安全卖的是边界，诉讼打的是通知
第三次同类事故，不再被当成意外