Mark Karpelès, mantan CEO bursa Bitcoin Mt. Gox yang bangkrut, mengatakan Ledger seharusnya menindaklanjuti laporan tentang implan perangkat keras berbahaya yang diterima beberapa bulan sebelum krisis keamanan terbarunya. Menurut Cointelegraph, Karpelès mengatakan bahwa ia mengetahui setidaknya dua orang yang menghubungi produsen dompet perangkat keras itu mengenai perangkat yang telah dimodifikasi sejak Desember 2025, dan ia belum melihat peringatan publik dari Ledger sebagai tanggapan. Peneliti keamanan Joe Grand mengatakan bahwa ia memberi tahu Ledger pada 4 Maret 2026 tentang implan berbahaya di perangkat Nano X yang dibelinya melalui Lazada Thailand pada Agustus 2025. Grand mengatakan Ledger mengakui temuannya dan memberitahunya bahwa perusahaan itu sedang melakukan penyelidikan internal, tetapi ia mengkritik perusahaan tersebut karena tidak secara proaktif memperingatkan para pelanggan. Karpelès juga mengutip laporan dari edukator kripto asal Vietnam, Tai Zen, mengenai dugaan implan pada dompet perangkat keras pada Desember 2025. Krisis keamanan Ledger terungkap pada 9 Oktober, ketika kerugian kripto dilaporkan terkait dompet yang dijual melalui CryptoBilis, reseller resmi di Asia Tenggara. Ledger mengonfirmasi bahwa salah satu perangkat yang terdampak mengandung implan tanpa izin. Perusahaan itu menolak berkomentar mengenai penanganannya atas pengungkapan Grand dan mengarahkan Cointelegraph ke pernyataan publiknya di X. Karpelès mengatakan satu laporan tentang perangkat dari penjual yang meragukan mungkin belum cukup untuk menuntut tanggapan, tetapi jumlah laporan yang terus bertambah dan tingkat kecanggihannya seharusnya mendorong tindakan serta peringatan kepada pelanggan.

Grand mengidentifikasi penjual perangkat Ledger yang telah dimanipulasi itu sebagai “LedgerXXX” di Lazada. Saat artikel ini ditulis, penjual tersebut tidak tercantum sebagai penjual kembali resmi di Thailand, meskipun toko resmi Ledger di Lazada tercantum. Cointelegraph meminta klarifikasi dari Grand dan Ledger mengenai identitas penjual dan status otorisasinya saat perangkat itu dibeli. Kepala penjualan OneKey, Archie, mengatakan bahwa marketplace seperti Lazada menampung banyak penjual independen, sehingga pelanggan sulit membedakan toko resmi dari daftar penjual lainnya. Setelah insiden terbaru, OneKey menghapus daftar penjual kembalinya selama melakukan pemeriksaan yang lebih ketat. OneKey menyatakan bahwa produsen seharusnya bertanggung jawab melindungi pelanggan, alih-alih membiarkan pembeli menentukan sendiri penjual mana yang tepercaya. Grand juga melaporkan dompet Trezor One dan Model T yang telah dimanipulasi dan dibeli dari penjual tidak resmi di TikTok dan Facebook, serta memberi tahu Trezor pada Agustus 2026. Trezor mengatakan bahwa dompet palsu terkadang dijual oleh penjual tidak resmi dan mengingatkan bahwa pada 2022, mereka telah memperingatkan tentang perangkat yang dimodifikasi dan dijual di marketplace Rusia. Pernyataan terbarunya bahwa mereka tidak memiliki bukti adanya perangkat yang disusupi hanya berlaku untuk dompet baru yang dijual melalui penjual kembali resmi. Trezor mengatakan bahwa mereka menganggap laporan tentang penjual tidak resmi sebagai peringatan dini dan menggunakan temuan para peneliti untuk meningkatkan pemeriksaan keamanan. Trezor menambahkan bahwa teknik baru atau kasus pertama melalui jalur resmi akan menandakan bahwa risiko sudah semakin dekat dengan pembeli awam dan mendorong respons yang lebih cepat, termasuk peringatan langsung kepada pelanggan.