据法庭文件显示，硬件钱包制造商Ledger近日被提起拟议集体诉讼，索赔至少5亿美元，指控其安全与披露失败导致客户加密资产受损。
诉讼核心：2023年12月安全事件
原告Douglas Kim于2025年8月27日向纽约南区联邦地区法院提交诉状，称Ledger未能妥善保护客户个人信息及加密安全数据。争议焦点为2023年12月Ledger Connect Kit事件：攻击者钓鱼获取前员工NPMJS权限，上传恶意代码重定向交易。Ledger当时承认访问管控失败。
原告被骗近195万美元
Kim自称2025年2月遭冒充Ledger代表诈骗，攻击者利用疑似事件泄露的联系信息诱导其交出助记词，导致约194.8万美元加密货币被盗。类似冒充事件持续发生，包括2025年4月及2026年2月的钓鱼邮件与信件。
旧案与前科
诉状援引Ledger 2020年超27万用户数据泄露事件，指公司未充分加强防护。诉讼列七项诉因，含纽约商业法条款、疏忽等，寻求各类赔偿及陪审团审判。
集体规模与索赔
拟议全国集体含数千名受损用户，纽约另有子类。原告估算集体损失至少5亿美元，可能更高。法院尚未认定该数额。