SDK của Ledger âm thầm gửi dữ liệu giao dịch đến máy chủ công ty

Vào thứ Ba, một nhóm tập trung vào quyền riêng tư đã phát hiện ra rằng SDK mặc định mà các ứng dụng ví sử dụng để kết nối với phần cứng Ledger gửi thông tin về chữ ký giao dịch tiền điện tử đến máy chủ của Ledger.

Khi tin tức về phát hiện này lan truyền trên mạng xã hội, những người quan tâm đến quyền riêng tư đã rất ngạc nhiên khi biết rằng các ứng dụng ví Ledger đã âm thầm chuyển tiếp chi tiết giao dịch đến công ty.

Đây là hành vi tiêu chuẩn kể từ context-module phiên bản 1.16 của Ledger, có niên đại từ tháng 5 năm 2026 hoặc sớm hơn.

Đối với những người dùng tin rằng ví Ledger xử lý việc ký và phát sóng giao dịch trực tiếp đến các mạng blockchain một cách riêng tư theo mặc định, sự tiết lộ này là một cú sốc.

Nhiều ví Ledger đã đồng thời tiết lộ dữ liệu cá nhân cho nhà sản xuất ví phần cứng lớn nhất toàn cầu, như đã được ghi nhận trong một báo cáo liên quan.

Kể từ cuối tháng 5, một lượng đáng kể siêu dữ liệu đã được truyền từ thiết bị Ledger đến máy chủ Ledger. Các ứng dụng ví và người dùng của chúng phải tự động chọn không chia sẻ thông tin này, điều mà phần lớn không làm.

Nhà phát triển Ambire, Kaloyan Kosev, còn được biết đến với biệt danh "superKalo", đã nhấn mạnh vấn đề này vào ngày hôm qua: Máy chủ Ledger đã nhận được mẫu Ledger của khách hàng, phiên bản phần mềm và các địa chỉ blockchain mà người dùng đã thanh toán hoặc tra cứu.

Nếu ví bạn chọn không phải là @ambire và nó chạy bộ ký mới nhất của Ledger, khả năng cao là mọi chữ ký bạn tạo ra đều được báo cáo lại cho Ledger.

Tôi đã nhận thấy điều này sớm khi nâng cấp các gói Ledger để gỡ lỗi một vấn đề! Không có phiên bản bị ảnh hưởng nào từng đến được môi trường sản xuất của Ambire, và chúng tôi… pic.twitter.com/wiyounyPQ5

— superKalo.eth (@0xSuperKalo) 10 tháng 11, 2026

SDK Ledger không riêng tư theo mặc định

Ngoài việc thiếu thông báo phù hợp về hành vi tiêu chuẩn này, vấn đề còn bao gồm điểm cuối non-blind-signing.api.ledger.com, mà trình xây dựng bộ phần mềm đặt làm mặc định.

Bất chấp tên gọi gợi ý, trình ký dựa trên Ethereum non-blind-signing gửi một báo cáo cho mọi yêu cầu ký giao dịch và dữ liệu đã được nhập, bất kể người dùng có chọn ký mù hay không.

Kosev tuyên bố, "Tôi cho rằng quyền riêng tư nên là mặc định," đặc biệt đối với một công ty như Ledger.

Người báo cáo dữ liệu ban đầu đã được các nhà phát triển Ledger cam kết vào ngày 26 tháng 3, và nó đã được thêm vào gói trực tiếp trong context-module phiên bản 1.16.0 của Ledger vào tháng 4, sau đó lan truyền đến người dùng Ledger vào tháng 4 và tháng 5.

Bản phát hành đó ban đầu nhắm mục tiêu chia sẻ dữ liệu đến một máy chủ thử nghiệm của Ledger, trong khi phiên bản 2.1.0 chuyển chúng sang môi trường sản xuất.

Ledger phản hồi những chỉ trích từ các nhà hoạt động vì quyền riêng tư

Ledger Donjon, đơn vị bảo mật nội bộ của công ty, đã phản hồi vào thứ Ba, "Đây là một phần của cách hoạt động ký rõ ràng".

Donjon giải thích rằng cái gọi là "bộ mô tả ký rõ ràng," chuyển đổi các giao dịch thô thành văn bản có thể đọc được, quá lớn đối với một thiết bị, vì vậy SDK truy xuất chúng từ máy chủ của Ledger để cải thiện hiệu suất.

Donjon nói thêm, "Điều đó yêu cầu gửi chi tiết giao dịch cần thiết để tìm bộ mô tả phù hợp."

Nhóm bảo mật của Ledger đã đảm bảo rằng Ledger không lưu giữ bất kỳ dữ liệu nào, và các ví có thể triển khai mô-đun riêng nếu họ muốn tránh thực hành chia sẻ dữ liệu tiêu chuẩn này.

Nicolas Bacca, người rời công ty vào năm 2023, đã nói với người đam mê Bitcoin Mr Hodl rằng đó có thể là một mặc định đã bị "bỏ qua."

Mr Hodl hỏi, "Không ai chọn tham gia. Tại sao nó lại là chọn không tham gia?" Bacca thừa nhận rằng anh ấy không biết tại sao.

Ứng dụng ví của chính Ledger cũng định tuyến dữ liệu khác qua Ledger. Ví dụ, mô-đun Bitcoin của nó đọc lịch sử tài khoản và tỷ lệ phí từ một trình khám phá của Ledger, và phát sóng các giao dịch đến đó.

Ứng dụng truy vấn trình khám phá đó theo từng địa chỉ và đăng mỗi giao dịch đã ký lên điểm cuối gửi của nó.

Vào năm 2023, Protos đã báo cáo rằng Ledger Live đã gửi các lần nhấp chuột, số lượng tài khoản, tên tài sản tiền điện tử, loại thiết bị và phần sụn đến công ty phân tích Segment. Ledger hiện cho biết các trình theo dõi cá nhân hóa của họ yêu cầu sự đồng ý tham gia.

Riêng biệt, một vụ vi phạm dữ liệu năm 2020 tại Ledger đã làm lộ tên, địa chỉ và số điện thoại của khoảng 272.000 khách hàng.

Tháng trước, phần mềm gián điệp trong các thiết bị được bán bởi một đại lý ủy quyền có vẻ chính thức nhưng không đáng tin cậy của Ledger tại Malaysia đã rút hơn 86 triệu đô la từ các nạn nhân.