Ledgerは10月10日、東南アジアの顧客から暗号資産が消失したとの報告を受け、顧客のウォレットに無断でハードウェア部品が組み込まれていたことを確認しました。NS3.AIによると、追加された電子部品はセットアップ中にリカバリーフレーズをコピーし、モバイル通信を通じて外部に送信していました。Bitqueryは、6つのネットワークにまたがる324個のウォレットから、攻撃者が推定1億200万ドルを盗んだとしています。ただし、Ledgerはこの推定を確認しておらず、すべての損失が部品を組み込まれたデバイスに関連しているとも認めていません。Ledgerによると、攻撃者は正規品を改造し、東南アジアの再販業者を通じて流通経路に戻していました。同社は東南アジアと香港の正規販売店に販売の一時停止を要請し、初期設定済みのデバイスを使うCryptoBilisの顧客には、新しいリカバリーフレーズを使って新しい署名者に資金を移すよう勧告しました。