L’équipe de sécurité de Ledger a communiqué une mise à jour de son enquête : certains appareils distribués par le canal CryptoBilis étaient équipés d’un dispositif matériel capable de capturer les 24 mots de la phrase de récupération lors de l’initialisation et de les exfiltrer via LTE. Le nombre de personnes touchées et le montant des pertes n’ont pas encore été confirmés. Pour les portefeuilles matériels, il faut aussi tenir compte de la provenance des appareils. À ce jour, toutes les pertes confirmées concernent ce canal ; il ne faut pas pour autant généraliser à l’ensemble des appareils. Il convient désormais de surveiller si les contrôles des appareils récupérés permettent d’en découvrir d’autres concernés et si l’ampleur de l’impact évolue.