Ledger mengeluarkan pembaruan 72 jam terkait insiden reseller CryptoBilis melalui sebuah unggahan di X. Ledger mengatakan bahwa pihaknya bekerja sama dengan otoritas terkait selama penyelidikan berlanjut, bahwa jumlah perangkat terdampak terbatas, dan bahwa mereka sedang menghubungi pengguna yang terdampak. Hingga saat ini, semua kasus terkonfirmasi yang terkait dengan insiden pengurasan pada 9 Okt 2026 melibatkan perangkat yang dijual melalui reseller Asia Tenggara CryptoBilis. Sistem dan kanal penjualan langsung Ledger tetap tidak terdampak; perusahaan mengatakan bahwa mereka sedang menyelidiki insiden ini secara aktif.
Ledger mengimbau pengguna yang terdampak untuk menghubungi Dukungan Ledger melalui kanal resmi dan mengajukan pengaduan kepada aparat penegak hukum setempat. Ledger mencatat bahwa CryptoBilis telah mengonfirmasi penghentian seluruh penjualan dompet perangkat kerasnya. Perusahaan menyatakan bahwa pihaknya mengingatkan para penjual kembali dan distributor resmi agar hanya memperoleh produk melalui kanal resmi dan tidak pernah menjual kembali produk yang telah dikembalikan. Ledger juga menyarankan pengguna untuk tidak membeli dari penjual kembali tidak resmi, karena perangkatnya mungkin mencurigakan, palsu, atau telah dimodifikasi, serta beroperasi di luar pedoman keamanan Ledger. Ledger juga menyatakan bahwa pihaknya sedang meninjau pengendalian terhadap penjual kembali resmi, meningkatkan perlindungan perangkat keras, dan bekerja sama dengan pihak berwenang, dengan SEAL_911 memberikan dukungan kolaboratif dalam penyelidikan.
Ledger menggambarkan insiden tersebut sebagai ancaman yang masih berlangsung dan berdampak pada seluruh ekosistem, bukan hanya Ledger sendiri. Ledger mengajak pihak lain di industri ini untuk bekerja sama dalam menerapkan praktik rantai penguasaan barang bukti dan teknik antipengusikan; siapa pun yang memiliki informasi relevan diminta menghubungi security@ledger.com. Bagi pembeli CryptoBilis: jangan menginisialisasi perangkat yang belum digunakan; jika perangkat sudah disiapkan, pindahkan aset ke seed baru di perangkat Ledger. Pengguna yang khawatir perangkatnya terdampak sebaiknya menghubungi Dukungan Ledger melalui situs resmi, support.ledger.com, yang tersedia 24/7. Ledger menambahkan bahwa pengguna hanya boleh mengandalkan kanal resminya, karena Ledger tidak akan pernah menelepon, mengirim pesan langsung, atau meminta frasa pemulihan 24 kata.
