Sebuah tinjauan kode menemukan bahwa perangkat lunak pengembangan kit (SDK) Ledger mengirimkan informasi penandatanganan dan metadata transaksi ke server Ledger. Para pencinta privasi menemukan perilaku ini pada Selasa di SDK default yang digunakan oleh aplikasi dompet untuk terhubung dengan perangkat keras Ledger. Temuan ini mengejutkan para pendukung privasi ketika hasilnya beredar di media sosial.
Pembagian telah diaktifkan secara default sejak versi context-module 1.16, yang berasal dari Mei 2026 atau lebih awal. Metadata substansial telah mengalir dari perangkat Ledger ke server Ledger sejak akhir Mei. Aplikasi dan pengguna harus memilih keluar dari pembagian, tetapi sebagian besar tidak melakukannya. Banyak pengguna salah percaya bahwa dompet Ledger menandatangani transaksi secara pribadi dan menyebarkan transaksi langsung ke jaringan blockchain tanpa juga membagikan detail pribadi ke Ledger.
Developer Ambire, Kaloyan Kosev, yang juga dikenal sebagai superKalo, melaporkan masalah ini kemarin. Kosev mengatakan bahwa server Ledger menerima model perangkat, versi perangkat lunak, dan alamat blockchain pengguna yang melakukan pembayaran atau pengecekan. Kosev berargumen bahwa privasi seharusnya diaktifkan secara default, terutama di Ledger.
Pembangun SDK memilih endpoint server Ledger secara default, dan pengungkapan perilaku tersebut tidak memadai. Penandatangan berbasis Ethereum mengirimkan laporan untuk setiap permintaan penandatanganan transaksi dan penandatanganan data bertipe, terlepas dari apakah pengguna meminta penandatanganan buta.
Pengembang Ledger mengkomit kode pelaporan asli pada 26 Maret. Versi context-module 1.16.0 memasukkan kode tersebut ke dalam paket live pada April, dengan distribusi kepada pengguna selama April dan Mei. Rilis awal mengarahkan data bersama ke server staging Ledger. Versi 2.1.0 mengubah tujuan ke server produksi.
Ledger Donjon, tim keamanan internal Ledger, mengatakan pada hari Selasa bahwa transfer tersebut merupakan bagian dari clear signing. Donjon mengatakan deskriptor clear signing mengonversi transaksi mentah menjadi teks yang dapat dibaca, tetapi ukurannya terlalu besar untuk perangkat. Donjon mengatakan SDK mengambil deskriptor dari server Ledger untuk meningkatkan kinerja. Donjon mengatakan menemukan deskriptor yang tepat memerlukan pengiriman detail transaksi yang relevan. Tim keamanan Ledger mengatakan Ledger tidak menyimpan data apa pun. Tim keamanan mengatakan dompet dapat menggunakan modul mereka sendiri untuk menghindari berbagi default.
Co-founder Ledger, Nicolas Bacca, yang pergi pada 2023, mengatakan kepada penggemar bitcoin Mr Hodl bahwa pengaturan bawaan mungkin diabaikan. Mr Hodl mempertanyakan mengapa berbagi memerlukan pengguna untuk memilih keluar ketika tidak ada yang memilih masuk. Bacca mengatakan ia tidak tahu alasannya.
Aplikasi dompet Ledger juga mengirimkan informasi lain melalui infrastruktur Ledger. Modul Bitcoin aplikasi memperoleh riwayat akun dan tarif biaya dari Ledger Explorer dan menyebarkan transaksi melalui explorer tersebut. Aplikasi memeriksa explorer secara terpisah untuk setiap alamat dan mengirimkan setiap transaksi yang ditandatangani ke endpoint kirim explorer.
Ledger Live mengirimkan informasi tentang klik, jumlah akun, nama aset kripto, jenis perangkat, dan firmware kepada perusahaan analitik Segment, menurut laporan yang diterbitkan pada 2023. Ledger kini menyatakan bahwa pelacak personalisasi memerlukan persetujuan opt-in. Pelanggaran data terpisah pada 2020 mengekspos nama, alamat, dan nomor telepon milik sekitar 272.000 pelanggan Ledger. Bulan lalu, perangkat lunak mata-mata pada perangkat yang dijual oleh pengecer Ledger di Malaysia yang tampak resmi tetapi tidak dapat dipercaya menguras lebih dari $86 juta dari para korban.