Einer der großen asiatischen Ledger-Distributoren wurde gehackt. Im März wurde das Unternehmen CryptoBilis von einem neuen Eigentümer übernommen – angeblich einer Person aus Nordkorea oder China. Nach dem Eigentümerwechsel wurde eine zusätzliche Implantat-Software in die Geräte eingebaut, die alles erfasst, was auf dem Bildschirm angezeigt wird: Wird eine Seed-Phrase erkannt, wird sie an Dritte weitergeleitet. Die standardmäßige Echtheitsprüfung von Ledger erkennt diese Manipulation nicht.

Ein Analyst namens Specter dokumentierte Überweisungen von Hunderten Adressen in den Netzwerken Bitcoin, Ethereum und Tron auf Wallets der Angreifer. Seinen Berechnungen zufolge belief sich der Gesamtschaden auf mehr als 86 Millionen US-Dollar.