TREE NEWS 报道， Ambire 表示，Ledger SDK 的报送代码默认包含目标地址与设备信息，并称已将受影响版本排除在生产环境之外。此次披露的核心在于签名元数据被自动发送，而非仅在请求时才传输。Ambire 未说明具体受影响的版本范围，也未披露其隔离方式。
Ambire 称 Ledger SDK 默认发送签名元数据
AI 解读
签名元数据默认外发而非按需请求，这一区别是本次披露的关键：它把问题从“用户是否主动授权”转向“默认配置是否已构成信息暴露”。对依赖 Ledger SDK 的集成方与钱包用户而言，影响落在元数据流向的可见性与可控性上，而非签名安全本身。Ambire 已称隔离受影响版本，但未给出范围与隔离方式，因此值得观察的是：默认传输是否会在后续版本中改变，以及集成方能否自行核验发送内容。
由 AI 生成，仅供参考。