L’un des principaux distributeurs asiatiques de Ledger a été piraté. En mars, la société CryptoBilis a été rachetée par un nouveau propriétaire, qui serait originaire de Corée du Nord ou de Chine. Après le changement de propriétaire, un implant supplémentaire a été intégré aux appareils. Il surveille tout ce qui s’affiche à l’écran : lorsqu’il détecte une phrase de récupération, celle-ci est transmise à un tiers. La vérification d’authenticité standard de Ledger ne permet pas de détecter cette substitution.

Un analyste nommé Specter a recensé des transferts de fonds depuis des centaines d’adresses sur les réseaux Bitcoin, Ethereum et Tron vers des portefeuilles appartenant aux pirates. Selon ses estimations, le préjudice total dépasse 86 millions de dollars.