Uno de los principales distribuidores asiáticos de Ledger fue hackeado. En marzo, CryptoBilis fue adquirida por un nuevo propietario, presuntamente originario de Corea del Norte o de China. Tras el cambio de propietario, se incorporó un implante adicional a los dispositivos que rastrea todo lo que aparece en pantalla: al detectar una frase semilla, la envía a un tercero. La comprobación de autenticidad estándar de Ledger no detecta esta manipulación.

Un analista llamado Specter registró transferencias desde cientos de direcciones en las redes Bitcoin, Ethereum y Tron a billeteras de los atacantes. Según sus cálculos, los daños totales superaron los 86 millones de dólares.