Der ehemalige Mt.-Gox-Chef Mark Karpelès sagt, in einer versiegelten Ledger-Hardware-Wallet sei eine versteckte Platine entdeckt worden, die dazu gedacht war, das Passwort und die Kryptowährungen des Besitzers zu stehlen. Karpelès zufolge konnte die Komponente die 24 Wörter umfassende Wiederherstellungsphrase der Wallet übertragen. Ledger untersucht Berichte über leergeräumte Wallets im Zusammenhang mit dem malaysischen Wiederverkäufer CryptoBilis und hat CryptoBilis aufgefordert, den Verkauf und Versand von Ledger-Geräten einzustellen. Bitquery schätzte die Verluste bei 311 Wallets auf 92,9 Millionen US-Dollar, doch Ledger hat diese Zahlen nicht bestätigt. Karpelès sagt, sein Gerät stamme von einem anderen Verkäufer, und Ledger habe nicht festgestellt, dass manipulierte Hardware die Verluste bei CryptoBilis verursacht habe.