據The Defiant報道，Ledger SDK默認發送簽名元數據，相關上報代碼包含目標地址及設備詳情。Ambire表示，其沒有將受影響版本部署到生產環境。報道描述的是元數據上報及集成方的版本處理，不據此認定私鑰已被上傳或用户資金遭盜。