Cựu lãnh đạo Mt. Gox Mark Karpelès cho biết một ví phần cứng Ledger còn nguyên niêm phong có chứa một bo mạch ẩn được thiết kế để đánh cắp mật khẩu và tiền mã hóa của chủ sở hữu. Theo NS3.AI, Karpelès cho biết linh kiện này cũng có thể truyền cụm từ khôi phục gồm 24 từ của ví.

Ledger đang điều tra các báo cáo về những ví bị rút sạch tiền có liên quan đến nhà bán lẻ Malaysia CryptoBilis và đã yêu cầu CryptoBilis ngừng bán cũng như vận chuyển thiết bị Ledger. Bitquery ước tính tổng thiệt hại là 92,9 triệu USD trên 311 ví, nhưng Ledger chưa xác nhận những con số này.

Karpelès cho biết thiết bị của ông đến từ một người bán khác, và Ledger chưa xác định được liệu phần cứng bị can thiệp có gây ra các khoản thua lỗ của CryptoBilis hay không.