Ambire开发者称Ledger SDK默认上报签名数据

Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接其硬件设备的签名 SDK 默认把每笔签名详情回传 Ledger 服务器，内容包括网络、目标地址、设备与固件信息、所用应用版本，以及用户是否盲签。他称该上报自 Ledger context-module 包 1.16 版起默认开启。 Kosev 称，受影响的版本均未进入 Ambire 的线上应用。Ledger 方面回应称，公司不保留这些数据，钱包方也可换用自家模块。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。