Salah satu distributor besar Ledger di Asia telah diretas. Pada bulan Maret, perusahaan CryptoBilis diakuisisi oleh pemilik baru—yang diduga berasal dari Korea Utara atau Tiongkok. Setelah pergantian pemilik, sebuah implan tambahan dipasang di perangkat untuk melacak semua yang ditampilkan di layar: jika frasa seed terdeteksi, frasa tersebut dikirimkan kepada pihak ketiga. Pemeriksaan keaslian standar Ledger tidak dapat mendeteksi penyusupan ini.

Seorang analis bernama Specter mencatat transfer dana dari ratusan alamat di jaringan Bitcoin, Ethereum, dan Tron ke dompet milik para penyerang. Menurut perhitungannya, total kerugian mencapai lebih dari $86 juta.