Ledger veröffentlichte in einem Beitrag auf X ein Update 72 Stunden nach dem Vorfall mit dem CryptoBilis-Wiederverkäufer. Das Unternehmen erklärte, während die Ermittlungen andauerten, mit den zuständigen Behörden zusammenzuarbeiten. Die Zahl der betroffenen Geräte sei begrenzt; betroffene Nutzer würden kontaktiert. Bislang stehen alle bestätigten Fälle im Zusammenhang mit dem Entleerungsvorfall vom 9. Oktober 2026 und betreffen Geräte, die über den südostasiatischen Wiederverkäufer CryptoBilis verkauft wurden. Die Systeme und Direktvertriebskanäle von Ledger seien nicht betroffen; das Unternehmen ermittle aktiv.

Ledger riet betroffenen Nutzern, den Ledger-Support über offizielle Kanäle zu kontaktieren und bei den örtlichen Strafverfolgungsbehörden Anzeige zu erstatten. Das Unternehmen wies darauf hin, dass CryptoBilis bestätigt habe, den Verkauf sämtlicher Hardware-Wallets eingestellt zu haben. Ledger erklärte, autorisierte Wiederverkäufer und Vertriebspartner daran zu erinnern, Produkte ausschließlich über autorisierte Kanäle zu beziehen und zurückgesandte Produkte niemals erneut auf Lager zu nehmen. Außerdem rät das Unternehmen davon ab, bei nicht autorisierten Wiederverkäufern zu kaufen, da Geräte dort verdächtig, gefälscht oder manipuliert sein und außerhalb der Sicherheitsrichtlinien von Ledger betrieben werden könnten. Ledger teilte außerdem mit, die Kontrollen für autorisierte Wiederverkäufer zu überprüfen, den Schutz der Hardware zu verbessern und mit den Behörden zusammenzuarbeiten. SEAL_911 leiste bei den Ermittlungen Unterstützung in Zusammenarbeit mit Ledger.

Ledger beschrieb den Vorfall als eine anhaltende Bedrohung, die das gesamte Ökosystem und nicht nur Ledger selbst betrifft, und rief andere Akteure der Branche dazu auf, bei der Beweismittelkette und bei Manipulationsschutzverfahren zusammenzuarbeiten. Personen mit sachdienlichen Informationen wurden gebeten, security@ledger.com zu kontaktieren. Für CryptoBilis-Käufer: Nicht verwendete Geräte nicht einrichten. Falls ein Gerät bereits eingerichtet wurde, sollte auf einem Ledger-Gerät ein neuer Seed erstellt werden. Nutzer, die befürchten, dass ihr Gerät betroffen ist, sollten den Ledger-Support über die offizielle Website support.ledger.com kontaktieren, der rund um die Uhr erreichbar ist. Ledger fügte hinzu, dass Nutzer sich ausschließlich auf die offiziellen Kanäle des Unternehmens verlassen sollten, da Ledger niemals anrufen, eine Direktnachricht senden oder nach einer 24-Wörter-Wiederherstellungsphrase fragen werde.