Ledger опубликовала в X обновление о расследовании инцидента с реселлером CryptoBilis за последние 72 часа. Компания сообщила, что продолжает сотрудничать с соответствующими органами, а число затронутых устройств ограничено; Ledger связывается с пострадавшими пользователями. На данный момент все подтверждённые случаи, связанные с инцидентом от 9 октября 2026 года, когда с устройств были выведены средства, касаются устройств, проданных через реселлера CryptoBilis в Юго-Восточной Азии. Системы Ledger и каналы прямых продаж не затронуты; компания заявила, что активно расследует произошедшее.

Ledger призвала пострадавших пользователей обращаться в службу поддержки через официальные каналы и подавать жалобы в местные правоохранительные органы, отметив, что CryptoBilis подтвердила прекращение продаж всех аппаратных кошельков. Компания сообщила, что напоминает авторизованным реселлерам и дистрибьюторам о необходимости закупать продукцию только через авторизованные каналы и никогда не возвращать в продажу возвращённые товары. Ledger также советует пользователям не покупать устройства у неавторизованных реселлеров: там устройства могут быть подозрительными, поддельными или модифицированными и не соответствовать рекомендациям Ledger по безопасности. Компания также сообщила о пересмотре мер контроля за авторизованными реселлерами, усилении защиты устройств и сотрудничестве с властями; SEAL_911 оказывает содействие в расследовании.

Ledger описала этот инцидент как продолжающуюся угрозу, затрагивающую всю экосистему, а не только саму компанию, и призвала других участников отрасли совместно работать над процедурами обеспечения сохранности цепочки доказательств и методами защиты от вмешательства; всех, кому известна какая-либо информация, попросили связаться с security@ledger.com. Покупателям CryptoBilis: не настраивайте неиспользованные устройства; если устройство уже настроено, создайте новую сид-фразу на устройстве Ledger. Пользователям, обеспокоенным тем, что их устройство могло пострадать, следует обратиться в службу поддержки Ledger через официальный сайт support.ledger.com, доступный круглосуточно. Ledger добавила, что пользователям следует доверять только официальным каналам компании: она никогда не будет звонить, писать в личные сообщения или запрашивать фразу восстановления из 24 слов.