Ledger cho biết đội ngũ bảo mật Ledger Donjon đang điều tra các thiết bị ký giao dịch Ledger do nhà phân phối CryptoBilis ở Đông Nam Á bán ra, sau khi phát hiện linh kiện phần cứng trái phép bên trong các thiết bị. Theo PANews, Ledger xác nhận sự việc vào ngày 10 tháng 10 sau khi kiểm tra thiết bị của một người dùng bị ảnh hưởng.

Ledger cho biết phân tích của Donjon phát hiện thiết bị cấy ghép bên trong vỏ máy, nơi nó có thể đọc nội dung trên màn hình, giải mã cụm từ khôi phục gồm 24 từ trong quá trình thiết lập ban đầu và gửi dữ liệu đó ra ngoài qua LTE bằng eSIM tích hợp. Công ty cho biết linh kiện này không làm thay đổi chip bảo mật, hệ thống hay quy trình ký giao dịch. Ledger nói thêm rằng mọi trường hợp mất tiền đã được xác nhận có liên quan đến thông tin công bố ngày 9 tháng 10 đều xảy ra với các thiết bị do CryptoBilis bán. CryptoBilis đã ngừng bán thiết bị Ledger, trong khi Ledger tiếp tục kiểm tra các báo cáo tương tự từ những nhà phân phối và khu vực khác.