Um dos principais distribuidores asiáticos da Ledger foi invadido. Em março, a empresa CryptoBilis foi adquirida por um novo proprietário — supostamente originário da Coreia do Norte ou da China. Após a mudança de proprietário, um implante adicional foi incorporado aos dispositivos para monitorar tudo o que aparece na tela: quando uma frase-semente é detectada, ela é enviada a terceiros. A verificação de autenticidade padrão da Ledger não detecta essa adulteração.

Um analista chamado Specter identificou transferências de fundos de centenas de endereços nas redes Bitcoin, Ethereum e Tron para carteiras dos invasores. Segundo suas estimativas, o prejuízo total ultrapassou US$ 86 milhões.