Blokzincir araştırmacısı REKTBuilder, Ledger Live yazılımının kullanıcılarını izlediğini ve veri topladığını iddia ediyor. REKTBuilder X platformu üzerinden yaptığı açıklamada şok edici iddialarda bulundu. REKTBuilder söz konusu yazılımın Python kodlarını incelediğini ve gizlilik açısından problemler olduğu belirtti. REKTBuilder’ın iddialarına göre kullanıcılar Ledger cihazını bilgisayara veya telefonuna bağladığında cihaz kontrolü gerçekleştiriliyordu. Blokzincir araştırmacısı, bu cihaz kontrolünün cihazda bulunan her uygulamayı listelediğini ve Ledger’a, cüzdan sahibinin hangi ağları kullandığı hakkında bilgi verdiğini öne sürdü.
REKTBuilder paylaşımı sonrası Ledger Live ile ilgili daha da büyük bir gizlilik sorunu bulduğunu belirtti. İddiaya göre söz konusu yazılımda birden fazla kod satırının gerçek kontrol ifadesi yer aldığı ve bu koda izleme verileri eklendiğinde ise yazılımın aslında çalışmadığı belirtiliyordu. REKTBuilder bu durumu tespit ettikten sonra daha fazla araştırma yapmaya başladığını ve kontrolün bir listApps içine gömülü olduğunu iddia etti.
“Uzaktan izlemeyi devre dışı bırakmayı denedik ve bu imkansız, bunu yaparsanız her şey çöküyor. Bu da Ledger’ın cihazı her taktığınızda sizin olduğunuzu bildiği anlamına geliyor.”
REKTBuilder