Le SDK par défaut utilisé par les applications de portefeuille pour communiquer avec les appareils Ledger transmet aux serveurs de l’entreprise les signatures de transactions, le modèle de l’appareil, sa version logicielle et les adresses blockchain consultées. Ce comportement, activé par défaut depuis le module contextuel version 1.16, a été largement transmis aux utilisateurs entre avril et mai 2026, sans consentement explicite. Ledger explique que la signature claire nécessite de récupérer auprès de ses serveurs des descripteurs trop volumineux pour être traités directement sur l’appareil, mais l’entreprise affirme conserver aucune de ces données. Les applications et les utilisateurs doivent désactiver explicitement ce partage, ce que la grande majorité ne fait pas. Ledger ajoute que les portefeuilles peuvent être configurés pour utiliser un module personnalisé, tandis que son cofondateur Nicolas Bacca a reconnu ne pas savoir pourquoi cette option a été activée par défaut.
Source: Lire l’article original
