硬件钱包制造商Ledger正面临一项拟议的集体诉讼，索赔金额至少5亿美元。原告指控，与2023年12月安全事件相关的安全失误导致客户加密货币被盗并遭受财务损失。
该诉讼由原告Douglas Kim于8月27日向美国纽约南区联邦地区法院提起。Kim声称，诈骗者利用2023年12月Ledger Connect Kit攻击中泄露的客户信息，冒充Ledger代表进行诈骗。Kim表示，他在一个伪造的Ledger网站上被诱导提供了机密助记词，导致价值近195万美元的加密资产被盗，且至今未追回任何资金。
诉讼还提及Ledger在2020年发生的数据泄露事件，该事件暴露了超过27万名客户的个人信息，诉讼称这反映了Ledger在数据保护方面的一贯疏忽。Kim认为，Ledger未能就2023年12月的事件充分通知客户，也未披露其全部影响范围，致使客户面临后续的网络钓鱼和冒充诈骗风险。
2023年12月的事件源于一名前Ledger员工被入侵的NPMJS账户。攻击者上传了恶意版本的Ledger Connect Kit——这是一种用于将硬件钱包连接到去中心化应用程序的软件库。Ledger当时承认，该前员工的访问权限未被正确撤销。最初估计该漏洞造成的损失在48万至60万美元之间，但新的诉讼认为，该事件中获得的客户个人身份信息（PII）导致了后续更大规模的盗窃。
Kim的诉讼提出了七项诉讼原因，包括根据纽约州一般商业法第349条和第350条提出的索赔、过失、过失性虚假陈述、允诺禁反言，以及违反善意公平交易默示契约。拟议的全国性集体诉讼涵盖因涉嫌违规而个人信息或加密资产受损、遭受财务损失或身份盗用缓解费用的美国消费者。诉讼还提出了一个纽约子类，适用于在纽约与Ledger进行交易并受影响的客户。
诉讼寻求实际损害赔偿、补偿性损害赔偿、法定损害赔偿、三倍赔偿和惩罚性损害赔偿，外加律师费和陪审团审判。Kim估计集体损失总额不低于5亿美元，根据受影响客户数量和个体损失规模，可能达到数十亿美元。这些数字是原告的估计，尚未经法院确认。
截至发稿，Ledger尚未对诉讼作出回应。该公司此前曾表示将赔偿2023年12月Connect Kit漏洞的受害者，并宣布计划逐步取消以太坊虚拟机去中心化应用的盲签功能。