При проверке кода было обнаружено, что программный набор инструментов (SDK) от Ledger отправляет информацию о подписи и метаданные транзакций на серверы Ledger. Энтузиасты конфиденциальности обнаружили это поведение во вторник в стандартном SDK, который приложения кошельков используют для подключения к аппаратным устройствам Ledger. Открытие удивило защитников конфиденциальности, когда результаты распространились в социальных сетях.
Функция обмена данными была включена по умолчанию начиная с версии context-module 1.16, что относится к маю 2026 года или ранее. С конца мая значительный объем метаданных передавался с устройств Ledger на серверы Ledger. Приложения и пользователи должны вручную отключить обмен данными, но подавляющее большинство этого не делает. Многие пользователи ошибочно полагали, что кошельки Ledger подписывают транзакции в приватном порядке и напрямую транслируют их в блокчейн-сети, не передавая личные данные Ledger.
Разработчик Ambire Калоян Косев, также известный как superKalo, обозначил эту проблему вчера. Косев заявил, что серверы Ledger получали модели устройств клиентов, версии программного обеспечения и адреса блокчейна, которые пользователи использовали для оплаты или запросов. Косев утверждал, что конфиденциальность должна быть включена по умолчанию, особенно в Ledger.
SDK-билдер по умолчанию выбирает endpoint сервера Ledger, и информация об этом поведении была недостаточной. Подписчик на базе Ethereum отправляет отчет для каждого запроса на подпись транзакции или подписанных данных, независимо от того, запрашивает ли пользователь слепую подпись.
Разработчики Ledger зафиксировали исходный код отчетности 26 марта. Версия context-module 1.16.0 включила этот код в рабочую сборку в апреле, а распространение пользователям происходило в апреле и мае. Первоначальный выпуск направлял общие данные на тестовый сервер Ledger. Версия 2.1.0 изменила назначение на производственные серверы.
Ledger Donjon, внутренняя команда безопасности Ledger, заявила во вторник, что переводы являются частью процесса явной подписи. Donjon отметила, что описатели явной подписи преобразуют сырые транзакции в читаемый текст, но они слишком велики для устройства. Donjon сказала, что SDK извлекает описатели с серверов Ledger для повышения производительности. Donjon заявила, что поиск соответствующего описателя требует передачи соответствующих деталей транзакции. Команда безопасности Ledger сказала, что Ledger не сохраняет никакие из этих данных. Команда безопасности сказала, что кошельки могут использовать собственный модуль, чтобы избежать стандартного обмена.
Сооснователь Ledger Никола Бакка, ушедший в 2023 году, сообщил энтузиасту bitcoin Mr Hodl, что настройка по умолчанию могла быть упущена. Mr Hodl спросил, почему для обмена данными пользователям нужно было отказываться, когда никто не соглашался. Бакка сказал, что не знает почему.
Приложение кошелька Ledger также отправляет другую информацию через инфраструктуру Ledger. Модуль Bitcoin приложения получает историю аккаунтов и ставки комиссий из Проводника Ledger и транслирует транзакции через этот Проводник. Приложение отдельно проверяет Проводник для каждого адреса и отправляет каждую подписанную транзакцию на конечную точку отправки Проводника.
Согласно отчету, опубликованному в 2023 году, Ledger Live отправлял аналитической компании Segment информацию о кликах, количестве аккаунтов, названиях криптовалютных активов, типах устройств и прошивках. Теперь Ledger утверждает, что для персонализированных трекеров требуется добровольное согласие. Отдельная утечка данных в 2020 году раскрыла имена, адреса и номера телефонов примерно 272 000 клиентов Ledger. В прошлом месяце шпионское ПО на устройствах, продаваемых якобы официальным, но ненадежным реселлером Ledger в Малайзии, похитило более 86 миллионов долларов у жертв.