PANews 10月13日付の報道によると、Ledgerの公式発表によれば、同社のセキュリティチームLedger Donjonが、東南アジアの販売代理店CryptoBilisが販売したLedger署名デバイス（signer）を調査している。このデバイスには不正なハードウェア部品が埋め込まれていた。Ledgerは10月10日、影響を受けたユーザーのデバイスについてこの事実を確認した。Donjonの分析によると、埋め込まれた部品はデバイス筐体の内部にあり、画面表示を読み取ることができ、初期設定時に24語のリカバリーニーモニックを解読し、内蔵eSIM経由でLTEを通じて外部に送信する。この部品はセキュアチップ、システム、取引署名には変更を加えない。現在、10月9日に開示された事象に関連して確認された資金損失は、いずれもCryptoBilisが販売したデバイスに関わるものだ。CryptoBilisはLedgerデバイスの販売を停止した。影響を受けたユーザーの総数および損失額はまだ確認されておらず、Ledgerは他の販売代理店や地域における同様の埋め込み報告を調査している。