มีรายงานว่าชุดพัฒนาซอฟต์แวร์ (SDK) ของเลดเจอร์(Ledger) ส่งเมทาดาทาการเซ็นธุรกรรมไปยังโค้ดรายงานตามค่าเริ่มต้น โดยเมทาดาทาดังกล่าวมีที่อยู่ปลายทางของการโอนเงินและข้อมูลอุปกรณ์รวมอยู่ด้วย
เดอะดีเฟียนต์(The Defiant) รายงานว่าโค้ดรายงานนี้มีทั้งที่อยู่ปลายทางและรายละเอียดของอุปกรณ์ โดย SDK ถูกตั้งค่าให้ส่งข้อมูลเหล่านี้ออกไปได้เอง แม้ผู้พัฒนาไม่ได้ตั้งค่าเพิ่มเติม
ด้านแอมเบียร์(Ambire) กระเป๋าเงินที่เชื่อมต่อกับ SDK ดังกล่าว ระบุว่าไม่ได้นำเวอร์ชันที่ได้รับผลกระทบขึ้นใช้งานจริงบนระบบโปรดักชัน ตามที่เดอะดีเฟียนต์รายงาน
Comment 0