Ledger cho biết đã phát hiện một linh kiện phần cứng trái phép được cấy bên trong thiết bị bị ảnh hưởng, xác nhận thiết bị đã bị can thiệp vật lý. Công ty cho biết không có bằng chứng cho thấy cơ sở hạ tầng, hệ thống hoặc dịch vụ của mình bị xâm phạm, trong khi nhà phân phối CryptoBilis đã tạm ngừng bán ví phần cứng. Ledger khuyến cáo người dùng bị ảnh hưởng không khởi tạo các thiết bị chưa sử dụng và cân nhắc chuyển tài sản sang các ví được tạo bằng cụm từ khôi phục mới. Phân tích trên chuỗi trước đó ước tính thiệt hại liên quan đến sự cố này vượt quá 86 triệu USD.