The Defiantの報道によると、Ledger SDKはデフォルトで署名メタデータを送信しており、関連するレポートコードには宛先アドレスとデバイスの詳細が含まれているという。Ambireは、影響を受けるバージョンを本番環境にデプロイしていないと表明している。報道されているのはメタデータのレポート機能と統合側のバージョンの取り扱いに関するものであり、これを根拠に秘密鍵がアップロードされたり、ユーザーの資金が盗難に遭ったりしたと断定することはできない。