El exdirector ejecutivo de Mt. Gox, Mark Karpelès, dijo que Ledger había recibido informes de carteras de hardware manipuladas y equipadas con componentes maliciosos desde al menos diciembre de 2025, pero que no había visto ninguna advertencia pública posterior. El investigador de seguridad Joe Grand dijo que informó sobre un Nano X comprometido que había comprado a través de Lazada en Tailandia el 4 de marzo de 2026; Ledger confirmó haber recibido el informe y dijo que lo estaba investigando internamente. Un incidente de seguridad divulgado el 9 de octubre involucró dispositivos vendidos por CryptoBilis, un distribuidor autorizado del sudeste asiático. Karpelès instó a Ledger a advertir a los usuarios de forma más proactiva, a medida que aumentan los informes similares y los ataques se vuelven más sofisticados.