Semasa ulasan kod, ditemui bahawa peranti pengembangan perisian (SDK) Ledger menghantar maklumat penandatanganan dan metadata transaksi ke pelayan Ledger. Peminat privasi menemui perilaku ini pada hari Selasa dalam SDK lalai yang digunakan oleh aplikasi dompet untuk menyambungkan dengan peranti keras Ledger. Penemuan ini mengejutkan para pembela privasi apabila dapatan tersebut tersebar di media sosial.
Pembahagian telah diaktifkan secara lalai sejak versi context-module 1.16, yang bermula pada Mei 2026 atau lebih awal. Metadata yang besar telah mengalir dari peranti Ledger ke pelayan Ledger sejak akhir Mei. Aplikasi dan pengguna harus memilih untuk tidak menyertai pembahagian, tetapi majoriti besar tidak melakukannya. Banyak pengguna secara salah percaya bahawa dompet Ledger menandatangani transaksi secara persendirian dan menghantar transaksi secara langsung ke rangkaian blok rantai tanpa juga berkongsi butiran peribadi dengan Ledger.
Pembangun Ambire, Kaloyan Kosev, juga dikenali sebagai superKalo, menandakan isu ini semalam. Kosev berkata, pelayan Ledger menerima model peranti pelanggan, versi perisian, dan alamat blok rantai yang digunakan pengguna untuk membayar atau membuat pertanyaan. Kosev berhujah bahawa privasi sepatutnya diaktifkan secara lalai, terutamanya di Ledger.
Pembina SDK memilih endpoint pelayan Ledger secara lalai, dan pengungkapan perilaku tersebut tidak mencukupi. Penandatangan berbasis Ethereum menghantar laporan untuk setiap permintaan penandatanganan transaksi dan penandatanganan data berjenis, tanpa mengira sama ada pengguna meminta penandatanganan buta.
Pembangun Ledger menghantar kod pelaporan asal pada 26 Mac. Versi context-module 1.16.0 memasukkan kod ke dalam pakej langsung pada bulan April, dengan penghantaran kepada pengguna semasa April dan Mei. Rilis awal mengarahkan data bersama ke pelayan peringkat percubaan Ledger. Versi 2.1.0 mengubah destinasi ke pelayan pengeluaran.
Ledger Donjon, pasukan keselamatan dalaman Ledger, mengatakan pada hari Selasa bahawa pindahan tersebut merupakan sebahagian daripada penandatanganan jelas. Donjon mengatakan penghuraian penandatanganan jelas menukar transaksi mentah kepada teks yang boleh dibaca, tetapi terlalu besar untuk peranti. Donjon mengatakan SDK mengambil penghuraian tersebut dari pelayan Ledger untuk meningkatkan prestasi. Donjon mengatakan mencari penghuraian yang sesuai memerlukan penghantaran butiran transaksi yang berkaitan. Pasukan keselamatan Ledger mengatakan Ledger tidak menyimpan sebarang data tersebut. Pasukan keselamatan mengatakan dompet boleh menggunakan modul sendiri untuk mengelakkan perkongsian lalai.
Pendiri Ledger, Nicolas Bacca, yang meninggalkan syarikat pada 2023, memberitahu peminat bitcoin Mr Hodl bahawa tetapan lalai mungkin telah dilupakan. Mr Hodl bertanya mengapa perkongsian memerlukan pengguna untuk menolak apabila tiada siapa pun yang menyokong. Bacca berkata beliau tidak tahu mengapa.
Aplikasi dompet Ledger juga menghantar maklumat lain melalui infrastruktur Ledger. Modul Bitcoin aplikasi memperoleh sejarah akaun dan kadar yuran daripada Pengembara Ledger dan menyiar transaksi melalui pengembara itu. Aplikasi memeriksa pengembara secara berasingan untuk setiap alamat dan menghantar setiap transaksi yang ditandatangani ke endpoint penghantaran pengembara.
Ledger Live menghantar maklumat analitik kepada firma Segment mengenai klik, bilangan akaun, nama aset kripto, jenis peranti dan firmware, menurut laporan yang diterbitkan pada 2023. Ledger kini menyatakan bahawa pelacak personalisasi memerlukan persetujuan opt-in. Sebuah kebocoran data yang berasingan pada 2020 mendedahkan nama, alamat, dan nombor telefon milik sekitar 272,000 pelanggan Ledger. Bulan lepas, perisian mata-mata dalam peranti yang dijual oleh penjual Ledger yang kelihatan rasmi tetapi tidak boleh dipercayai di Malaysia mengosongkan lebih daripada $86 juta dari mangsa.