Під час перевірки коду було виявлено, що програмний інструментарій (SDK) Ledger надсилає інформацію про підпис та метадані транзакцій на сервери Ledger. Ентузіасти конфіденційності виявили цю поведінку у відповідному SDK, який за замовчуванням використовують додатки гаманців для підключення до апаратних пристроїв Ledger. Відкриття викликало здивування серед захисників приватності, коли результати поширилися в соціальних мережах.
Функція обміну даними була увімкнена за замовчуванням з версії context-module 1.16, що датується травнем 2026 року або раніше. З кінця травня значні обсяги метаданих надходили з пристроїв Ledger на сервери Ledger. Застосунки та користувачі повинні вимкнути обмін даними, але переважна більшість цього не робить. Багато користувачів помилково вважали, що гаманці Ledger підписують транзакції приватно та надсилають їх безпосередньо до мереж блокчейн, не ділячись особистими даними з Ledger.
Розробник Ambire Калоян Косев, відомий як superKalo, вказав на цю проблему вчора. Косев сказав, що сервери Ledger отримували дані про моделі пристроїв клієнтів, версії програмного забезпечення та адреси блокчейну, які користувачі використовували для оплати або запитів. Косев стверджував, що конфіденційність повинна бути увімкнена за замовчуванням, особливо у Ledger.
SDK-будівник за замовчуванням вибирає endpoint сервера Ledger, і інформація про цю поведінку була недостатньо розкрита. Підписувач на основі Ethereum надсилає звіт для кожного запиту на підписання транзакції або типізованих даних, незалежно від того, чи запитує користувач сліпе підписання.
Розробники Ledger зафіксували початковий код звіту 26 березня. Версія context-module 1.16.0 включила цей код до живого пакета в квітні, з розповсюдженням для користувачів протягом квітня та травня. Початковий реліз направляв спільні дані на тестовий сервер Ledger. Версія 2.1.0 змінила місце призначення на виробничі сервери.
Ledger Donjon, внутрішня команда безпеки Ledger, сказала у вівторок, що перекази є частиною чіткого підписання. Donjon зазначила, що описники чіткого підписання перетворюють сирі транзакції у читабельний текст, але вони занадто великі для пристрою. Donjon сказала, що SDK отримує описники з серверів Ledger для покращення продуктивності. Donjon зазначила, що для знаходження відповідного описника необхідно передавати відповідні дані транзакції. Команда безпеки Ledger сказала, що Ledger не зберігає жодних даних. Команда безпеки сказала, що гаманці можуть використовувати власний модуль, щоб уникнути стандартного обміну.
Співзасновник Ledger Ніколас Бака, який залишив компанію в 2023 році, сказав ентузіасту bitcoin Mr Hodl, що налаштування за замовчуванням, можливо, було проігнороване. Mr Hodl запитав, чому для спільного використання користувачам потрібно було відмовитися, коли ніхто не погодився. Бака сказав, що не знає, чому.
Гаманець Ledger також надсилає іншу інформацію через інфраструктуру Ledger. Модуль bitcoin додатка отримує історії акаунтів і ставки комісій з Ledger Explorer та розсилає транзакції через цей Explorer. Додаток окремо перевіряє Explorer для кожного адреси та надсилає кожну підписану транзакцію на endpoint відправлення Explorer.
За даними звіту, опублікованого у 2023 році, Ledger Live надав аналітичній фірмі Segment інформацію про кліки, кількість акаунтів, назви криптовалютних активів, типи пристроїв та прошивки. Зараз Ledger стверджує, що трекери персоналізації вимагають згоди користувача. Окрема витік даних у 2020 році відкрив імена, адреси та номери телефонів приблизно 272 000 клієнтів Ledger. Минулого місяця шпигунське програмне забезпечення на пристроях, проданих здається офіційним, але ненадійним резелером Ledger у Малайзії, вивело більше ніж 86 мільйонів доларів із жертв.