Một trong những nhà phân phối lớn của Ledger tại châu Á đã bị tấn công. Tháng 3, công ty CryptoBilis được một chủ sở hữu mới mua lại — người này được cho là đến từ Triều Tiên hoặc Trung Quốc. Sau khi đổi chủ, một mã cấy ghép bổ sung được cài vào các thiết bị, theo dõi mọi thứ hiển thị trên màn hình: khi phát hiện cụm từ khôi phục, mã này sẽ gửi nó cho bên thứ ba. Quy trình kiểm tra tính xác thực tiêu chuẩn của Ledger không phát hiện được việc tráo đổi này.

Một nhà phân tích có tên Specter đã ghi nhận các giao dịch chuyển tiền từ hàng trăm địa chỉ trên mạng Bitcoin, Ethereum và Tron đến ví của những kẻ tấn công. Theo ước tính của người này, tổng thiệt hại lên tới hơn 86 triệu USD.