Segundo o usuário @0xJohannes, uma carteira de hardware Ledger comprada há várias semanas de um revendedor oficial europeu continha um implante espião não autorizado. De acordo com a Foresight News, o dispositivo apresentava uma fiação interna suspeita, inexistente em dispositivos Ledger genuínos, o que sugere que pode ter sido adulterado fisicamente antes da venda.

Acredita-se que o implante seja uma versão mais antiga; as versões mais recentes geralmente ocultam os componentes atrás da tela. Os fundos armazenados no dispositivo afetado não foram roubados. Segundo relatos, casos semelhantes foram observados na Ásia, na América do Sul e na Europa. O software Genuine Check da Ledger não consegue detectar modificações físicas não autorizadas se o elemento de segurança original permanecer intacto.