据The Defiant报道，Ledger SDK默认发送签名元数据，相关上报代码包含目标地址及设备详情。Ambire表示，其没有将受影响版本部署到生产环境。报道描述的是元数据上报及集成方的版本处理，不据此认定私钥已被上传或用户资金遭盗。