Ledger mengatakan bahwa tim keamanannya, Ledger Donjon, sedang menyelidiki perangkat penanda tangan Ledger yang dijual oleh distributor Asia Tenggara CryptoBilis setelah menemukan komponen perangkat keras tanpa izin di dalam perangkat tersebut. Menurut PANews, Ledger mengonfirmasi masalah ini pada 10 Oktober setelah memeriksa perangkat milik pengguna yang terdampak.

Analisis Donjon menemukan implan di dalam casing perangkat. Implan tersebut dapat membaca konten layar, menguraikan seed pemulihan 24 kata saat penyiapan awal, dan mengirimkannya keluar melalui LTE menggunakan eSIM bawaan. Perusahaan mengatakan komponen itu tidak mengubah chip aman, sistem, ataupun proses penandatanganan transaksi. Ledger menambahkan bahwa semua kerugian dana yang terkonfirmasi dan terkait dengan pengungkapan pada 9 Oktober melibatkan perangkat yang dijual oleh CryptoBilis. CryptoBilis telah berhenti menjual perangkat Ledger, sementara Ledger terus memeriksa laporan serupa dari distributor dan wilayah lain.