A Ledger confirmou que um implante de hardware em dispositivos vendidos pela revendedora do Sudeste Asiático CryptoBilis captura a frase de recuperação de 24 palavras durante a configuração e a transmite por LTE. A MediaMarkt Saturn suspendeu as vendas de dispositivos Ledger nas lojas e online na Europa a partir de 13 de outubro, depois que um cliente na Alemanha relatou a presença de um implante. A Ledger afirmou que as perdas estimadas em mais de US$ 86 milhões ainda não foram verificadas, assim como o número de usuários afetados. A Ledger disse não ter indícios de que sua infraestrutura, seus sistemas ou serviços tenham sido comprometidos. A Trezor e a OneKey removeram a CryptoBilis de suas redes de revendedores, e a OneKey está oferecendo substituições gratuitas para dispositivos elegíveis comprados por meio da CryptoBilis.