Ledger publicó en X una actualización tras 72 horas sobre el incidente relacionado con el distribuidor de CryptoBilis. Indicó que está colaborando con las autoridades pertinentes mientras continúa la investigación y que el número de dispositivos afectados es limitado; además, está contactando a los usuarios afectados. Hasta la fecha, todos los casos confirmados relacionados con el incidente de vaciado del 9 de octubre de 2026 involucran dispositivos vendidos a través de CryptoBilis, distribuidor del sudeste asiático. Los sistemas y canales de venta directa de Ledger no se han visto afectados; la empresa afirmó que está investigando activamente el caso.

Ledger instó a los usuarios afectados a ponerse en contacto con el servicio de asistencia de Ledger a través de los canales oficiales y a presentar denuncias ante las autoridades policiales locales. También señaló que CryptoBilis confirmó que dejó de vender todos los monederos físicos. La empresa dijo que está recordando a sus distribuidores y revendedores autorizados que obtengan productos únicamente a través de canales autorizados y que nunca vuelvan a poner a la venta productos devueltos. Asimismo, aconseja a los usuarios no comprar a revendedores no autorizados, ya que los dispositivos podrían ser sospechosos, falsificados o estar modificados, y funcionar al margen de las directrices de seguridad de Ledger. Ledger también afirmó que está revisando los controles aplicables a los revendedores autorizados, reforzando las protecciones del hardware y colaborando con las autoridades, con el apoyo de colaboración de SEAL_911 en la investigación.

Ledger describió el incidente como una amenaza en curso que afecta a todo el ecosistema, no solo a la propia empresa, e instó a otros actores del sector a colaborar en prácticas de cadena de custodia y técnicas contra la manipulación; pidió a cualquier persona que tuviera información relevante que escribiera a security@ledger.com. Para quienes compraron en CryptoBilis: no inicialicen los dispositivos que no hayan usado; si ya los configuraron, transfieran sus fondos a una nueva frase semilla en un dispositivo Ledger. Los usuarios que crean que su dispositivo pudo verse afectado deben ponerse en contacto con el servicio de asistencia de Ledger a través del sitio oficial, support.ledger.com, disponible las 24 horas del día, los 7 días de la semana. Ledger añadió que los usuarios deben confiar únicamente en sus canales oficiales, ya que nunca llamará, enviará mensajes directos ni solicitará una frase de recuperación de 24 palabras.