وجدت مراجعة للرمز أن حزمة تطوير البرمجيات (SDK) الخاصة بـ Ledger ترسل معلومات التوقيع وبيانات تعريف المعاملات إلى خوادم Ledger. اكتشف المدافعون عن الخصوصية هذا السلوك يوم الثلاثاء في SDK الافتراضي الذي تستخدمه تطبيقات المحافظ للاتصال بأجهزة Ledger المادية. وأثار هذا الاكتشاف دهشة المدافعين عن الخصوصية عندما انتشرت النتائج على وسائل التواصل الاجتماعي.
تم تمكين المشاركة افتراضيًا منذ إصدار وحدة السياق 1.16، والذي يعود إلى مايو 2026 أو قبله. لقد تدفقت كميات كبيرة من البيانات الوصفية من أجهزة Ledger إلى خوادم Ledger منذ أواخر مايو. يجب على التطبيقات والمستخدمين التخلي عن المشاركة، لكن الغالبية العظمى لا يفعلون ذلك. اعتقد العديد من المستخدمين خطأً أن محافظ Ledger توقع المعاملات بشكل خاص وتُبث مباشرة إلى شبكات البلوكشين دون مشاركة تفاصيل شخصية مع Ledger.
كشف مطور Ambire، كاليان كوسيف، المعروف أيضًا باسم superKalo، عن هذه المشكلة أمس. وقال كوسيف إن خوادم Ledger تلقت نماذج أجهزة العملاء وإصدارات البرمجيات والعناوين البلوكشينية التي دفعها المستخدمون أو استفسروا عنها. وادعى كوسيف أن الخصوصية يجب أن تكون مفعّلة افتراضيًا، خاصةً في Ledger.
يختار مُنشئ SDK نقطة نهاية خادم Ledger افتراضيًا، وكان الإفصاح عن هذا السلوك غير كافٍ. يرسل الموقع المبني على إيثريوم تقريرًا لكل طلب توقيع معاملة أو توقيع بيانات مُصنفة، بغض النظر عما إذا كان المستخدم قد طلب التوقيع العمياء.
قام مطورو Ledger بتنفيذ كود التقرير الأصلي في 26 مارس. وقد دمجت إصدارة Context-module 1.16.0 الكود في الحزمة الفعلية في أبريل، مع توزيعها على المستخدمين خلال أبريل ومايو. وقد وجه الإصدار الأول البيانات المشتركة إلى خادم تجريبي لـ Ledger. وقد غيّر الإصدار 2.1.0 الوجهة إلى خوادم الإنتاج.
قال فريق أمن ليدجر الداخلي، ليدجر دونجون، يوم الثلاثاء إن التحويلات تشكل جزءًا من التوقيع الواضح. وقال دونجون إن وصفات التوقيع الواضح تحول المعاملات الخام إلى نصوص قابلة للقراءة، لكنها كبيرة جدًا على الجهاز. وقال دونجون إن واجهة برمجة التطبيقات (SDK) تسترجع الوصفات من خوادم ليدجر لتحسين الأداء. وقال دونجون إن العثور على الوصفة المناسبة يتطلب إرسال تفاصيل المعاملة ذات الصلة. وقال فريق أمن ليدجر إن ليدجر لا تحتفظ بأي من البيانات. وقال الفريق إن المحافظ يمكنها استخدام وحدتها الخاصة لتجنب المشاركة الافتراضية.
مؤسس ليدجر نيكولاس باكا، الذي غادر في عام 2023، أخبر محب البيتكوين السيد هودل أن الإعداد الافتراضي ربما تم تجاهله. سأل السيد هودل لماذا يتطلب المشاركة من المستخدمين إلغاء الاشتراك عندما لم يُسجّل أحد كمشارك. وقال باكا إنه لا يعرف السبب.
تطبيق محفظة Ledger يرسل أيضًا معلومات أخرى عبر بنية Ledger. يحصل وحدة البيتكوين في التطبيق على سجلات الحسابات وأسعار الرسوم من مستكشف Ledger، ويبث المعاملات من خلال هذا المستكشف. يتحقق التطبيق من المستكشف بشكل منفصل لكل عنوان، ويرسل كل معاملة موقعة إلى نقطة إرسال المستكشف.
أرسلت Ledger Live معلومات تحليلية إلى شركة Segment عن النقرات وعدد الحسابات وأسماء الأصول المشفرة وأنواع الأجهزة والبرمجيات الثابتة، وفقًا لتقارير نُشرت في عام 2023. وتقول Ledger الآن إن متعقبات التخصيص تتطلب موافقة صريحة. وتم كشف خرق بيانات منفصل في عام 2020 عن أسماء وعناوين وأرقام هواتف تابعة لحوالي 272,000 عميل من عملاء Ledger. وفي الشهر الماضي، سحبت برامج تجسس موجودة في أجهزة مباعة من قبل بائع ماليزي غير موثوق لكنه يدّعي أنه رسمي، أكثر من 86 مليون دولار من ضحاياه.