El equipo de seguridad de Ledger informó sobre los avances de la investigación: algunos dispositivos del canal CryptoBilis fueron manipulados con hardware capaz de interceptar las 24 palabras de recuperación durante la inicialización y transmitirlas al exterior mediante LTE. Aún no se han confirmado el número de afectados ni el importe de las pérdidas. En el caso de las billeteras de hardware, también importa el origen del dispositivo: todas las pérdidas confirmadas hasta ahora están relacionadas con este canal, por lo que no se puede generalizar directamente a todos los dispositivos. A continuación, se prestará especial atención a si las inspecciones de los dispositivos recuperados detectan más unidades implicadas y a si cambia el alcance de los afectados.