A Ledger afirmou ter avançado em sua investigação sobre um ataque à cadeia de suprimentos de carteiras de hardware. Segundo a Odaily, a empresa disse que um grupo criminoso organizado passou meses comprando dispositivos Ledger legítimos, abrindo-os e instalando hardware personalizado projetado para roubar frases-semente antes de revendê-los por meio de canais de distribuição do Sudeste Asiático.

A Ledger afirmou que o grupo também criou sistemas de apoio para coletar frases-semente, roubar ativos e lavar dinheiro, e que a operação envolveu gastos de milhões de dólares. A empresa disse que o incidente ficou restrito a determinados canais de distribuição e que seus chips, sistema operacional e servidores não foram comprometidos.

A Ledger pediu aos revendedores autorizados e distribuidores no Sudeste Asiático e em Hong Kong que suspendessem as vendas. Também introduziu novas regras de segurança, incluindo a proibição de colocar dispositivos em prateleiras ou áreas de exposição e de revender dispositivos devolvidos.