Ledger teilte mit, dass sein Sicherheitsteam Ledger Donjon Ledger-Signiergeräte untersucht, die vom südostasiatischen Vertriebshändler CryptoBilis verkauft wurden. Zuvor waren in den Geräten nicht autorisierte Hardwarekomponenten entdeckt worden. Laut PANews bestätigte Ledger den Vorfall am 10. Oktober, nachdem das Unternehmen ein Gerät eines betroffenen Nutzers untersucht hatte.

Laut Ledger ergab die Analyse von Donjon, dass sich das Implantat im Gerätegehäuse befand. Es konnte Bildschirminhalte auslesen, bei der Ersteinrichtung den 24 Wörter umfassenden Wiederherstellungs-Seed entschlüsseln und ihn über eine integrierte eSIM per LTE nach außen übertragen. Das Unternehmen erklärte, die Komponente habe weder den Sicherheitschip noch das System oder den Prozess zur Transaktionssignierung verändert. Ledger fügte hinzu, dass alle bestätigten Verluste von Geldern im Zusammenhang mit der Bekanntgabe vom 9. Oktober Geräte betrafen, die von CryptoBilis verkauft worden waren. CryptoBilis hat den Verkauf von Ledger-Geräten eingestellt. Ledger prüft weiterhin ähnliche Meldungen von anderen Vertriebshändlern und aus anderen Regionen.