Ledger SDK ส่งข้อมูลธุรกรรมไปยังเซิร์ฟเวอร์ของบริษัทอย่างเงียบๆ

เมื่อวันอังคารที่ผ่านมา กลุ่มที่關注ความเป็นส่วนตัวค้นพบว่า SDK เริ่มต้นที่แอปกระเป๋าเงินใช้เพื่อเชื่อมต่อกับฮาร์ดแวร์ Ledger ส่งข้อมูลเกี่ยวกับลายเซ็นธุรกรรมคริปโตไปยังเซิร์ฟเวอร์ของ Ledger

เมื่อข่าวการค้นพบแพร่กระจายไปทั่วโซเชียลมีเดีย ผู้ที่กังวลเกี่ยวกับความเป็นส่วนตัวรู้สึกตกใจที่ได้รู้ว่าแอปกระเป๋าเงินคริปโต Ledger ได้ส่งต่อรายละเอียดธุรกรรมไปยังบริษัทอย่างเงียบๆ

นี่เป็นพฤติกรรมมาตรฐานตั้งแต่ Ledger context-module เวอร์ชัน 1.16 ซึ่งย้อนกลับไปถึงเดือนพฤษภาคม 2026 หรือก่อนหน้านั้น

สำหรับผู้ใช้ที่เชื่อว่ากระเป๋าเงิน Ledger จัดการลงนามและออกอากาศธุรกรรมไปยังเครือข่ายบล็อกเชนแบบส่วนตัวโดยค่าเริ่มต้น การเปิดเผยนี้สร้างความตกใจ

กระเป๋าเงิน Ledger จำนวนมากได้เปิดเผยข้อมูลส่วนบุคคลไปยังผู้ผลิตฮาร์ดแวร์กระเป๋าเงินรายใหญ่ที่สุดของโลกพร้อมกัน ดังที่ระบุในรายงานที่เกี่ยวข้อง

ตั้งแต่ปลายเดือนพฤษภาคม ข้อมูลเมตาจำนวนมากไหลจากอุปกรณ์ Ledger ไปยังเซิร์ฟเวอร์ Ledger แอปกระเป๋าเงินและผู้ใช้ต้องเลือกไม่ใช้การแชร์ข้อมูลนี้ด้วยตนเอง ซึ่งผู้ใช้ส่วนใหญ่ไม่ได้ทำ

Kaloyan Kosev นักพัฒนา Ambire หรือที่รู้จักในชื่อ "superKalo" เน้นย้ำถึงปัญหานี้เมื่อวานนี้: เซิร์ฟเวอร์ Ledger ได้รับรุ่นของ Ledger ของลูกค้า เวอร์ชันซอฟต์แวร์ และที่อยู่บล็อกเชนที่ผู้ใช้ชำระเงินหรือค้นหา

หากกระเป๋าเงินที่คุณเลือกไม่ใช่ @ambire และใช้ชุดลงนามล่าสุดของ Ledger มีโอกาสที่ทุกลายเซ็นที่คุณทำจะถูกรายงานกลับไปยัง Ledger

ฉันสังเกตเห็นตั้งแต่เนิ่นๆ ขณะอัปเกรดแพ็กเกจ Ledger เพื่อดีบักปัญหา! ไม่มีเวอร์ชันที่ได้รับผลกระทบใดถึงการผลิตของ Аmbire และเรา… pic.twitter.com/wiyounyPQ5

— superKalo.eth (@0xSuperKalo) 10 พฤศจิกายน 2026

Ledger SDK ไม่เป็นส่วนตัวโดยค่าเริ่มต้น

นอกเหนือจากการขาดการสื่อสารที่เหมาะสมเกี่ยวกับพฤติกรรมมาตรฐานนี้ ปัญหายังรวมถึงจุดสิ้นสุด non-blind-signing.api.ledger.com ซึ่งผู้สร้างชุดซอฟต์แวร์ตั้งเป็นค่าเริ่มต้น

แม้ชื่อจะบ่งบอกเป็นอย่างอื่น ผู้ลงนามที่ใช้ Ethereum non-blind-signing จะส่งรายงานสำหรับทุกคำขอลงนามธุรกรรมและการพิมพ์ข้อมูล ไม่ว่าผู้ใช้จะเลือก blind signing หรือไม่

Kosev กล่าวว่า "ฉันอยากเถียงว่าความเป็นส่วนตัวควรเป็นค่าเริ่มต้น" โดยเฉพาะสำหรับบริษัทอย่าง Ledger

ผู้รายงานข้อมูลดั้งเดิมถูกคอมมิตโดยนักพัฒนา Ledger เมื่อวันที่ 26 มีนาคม และถูกเพิ่มลงในแพ็กเกจที่ใช้งานจริงใน context-module เวอร์ชัน 1.16.0 ของ Ledger ในเดือนเมษายน ซึ่งจากนั้นแพร่กระจายไปยังผู้ใช้ Ledger ในเดือนเมษายนและพฤษภาคม

การเปิดตัวครั้งแรกกำหนดเป้าหมายการแชร์ข้อมูลไปยังเซิร์ฟเวอร์ staging ของ Ledger ในขณะที่เวอร์ชัน 2.1.0 เปลี่ยนไปยังเซิร์ฟเวอร์การผลิต

Ledger ตอบสนองต่อคำวิจารณ์ของนักรณรงค์ความเป็นส่วนตัว

Ledger Donjon หน่วยงานความปลอดภัยภายในของบริษัท ตอบสนองเมื่อวันอังคารว่า "นี่เป็นส่วนหนึ่งของวิธีการทำงานของการลงนามแบบชัดเจน"

Donjon อธิบายว่าสิ่งที่เรียกว่า "descriptors การลงนามแบบชัดเจน" ซึ่งแปลงธุรกรรมดิบเป็นข้อความที่อ่านได้ มีขนาดใหญ่เกินไปสำหรับอุปกรณ์ ดังนั้น SDK จึงดึงมาจากเซิร์ฟเวอร์ของ Ledger เพื่อประสิทธิภาพที่ดีขึ้น

Donjon กล่าวเสริมว่า "สิ่งนั้นต้องส่งรายละเอียดธุรกรรมที่จำเป็นในการหา descriptor ที่ถูกต้อง"

ทีมงานความปลอดภัยของ Ledger รับประกันว่า Ledger ไม่เก็บข้อมูลใดๆ และกระเป๋าเงินสามารถใช้โมดูลของตนเองได้หากต้องการหลีกเลี่ยงการแชร์ข้อมูลมาตรฐานนี้

Nicolas Bacca ซึ่งออกจากบริษัทในปี 2023 บอกกับผู้ที่ชื่นชอบ Bitcoin Mr Hodl ว่าอาจเป็นค่าเริ่มต้นที่ "ถูกมองข้าม"

Mr Hodl ถามว่า "ไม่มีใครเลือกใช้เลย ทำไมถึงเป็นแบบเลือกไม่ใช้?" Bacca ยอมรับว่าเขาไม่รู้ว่าทำไม

แอปกระเป๋าเงินของ Ledger เองก็ส่งข้อมูลอื่นผ่าน Ledger เช่นกัน โมดูล Bitcoin ของมัน เช่น อ่านประวัติบัญชีและอัตราค่าธรรมเนียมจาก explorer ของ Ledger และออกอากาศธุรกรรมไปยังมัน

แอปสอบถาม explorer นั้นทีละที่อยู่และโพสต์ธุรกรรมที่ลงนามแต่ละรายการไปยังจุดสิ้นสุดการส่ง

ในปี 2023 Protos รายงานว่า Ledger Live ส่งคลิก จำนวนบัญชี ชื่อสินทรัพย์คริปโต ประเภทอุปกรณ์ และเฟิร์มแวร์ไปยังบริษัทวิเคราะห์ Segment ตอนนี้ Ledger กล่าวว่าตัวติดตามการปรับแต่งส่วนบุคคลต้องได้รับความยินยอมในการเลือกใช้

แยกกัน การละเมิดข้อมูลในปี 2020 ที่ Ledger เผยชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของลูกค้าประมาณ 272,000 ราย

เดือนที่แล้ว สปายแวร์ในอุปกรณ์ที่ขายโดยผู้ค้าปลีก Ledger ที่ดูเป็นทางการแต่ไม่น่าเชื่อถือในมาเลเซีย ดูดเงินมากกว่า $86 ล้านจากเหยื่อ