Der ehemalige Chef von Mt. Gox, Mark Karpelès, sagte, in einer versiegelten Ledger-Hardware-Wallet sei eine versteckte Leiterplatte gefunden worden, die darauf ausgelegt gewesen sei, das Passwort und die Kryptowährungen des Besitzers zu stehlen. Laut NS3.AI sagte Karpelès, die Komponente könne auch die 24 Wörter umfassende Wiederherstellungsphrase der Wallet übertragen.
Ledger untersucht Berichte über geleerte Wallets, in die der malaysische Wiederverkäufer CryptoBilis verwickelt ist, und hat CryptoBilis aufgefordert, den Verkauf und Versand von Ledger-Geräten einzustellen. Bitquery schätzte die Verluste auf 92,9 Millionen US-Dollar bei 311 Wallets, doch Ledger hat diese Zahlen nicht bestätigt.
Karpelès sagte, sein Gerät stamme von einem anderen Verkäufer, und Ledger habe nicht festgestellt, dass manipulierte Hardware die Verluste von CryptoBilis verursacht habe.
