PANews 10月16日付の報道によると、Ledgerの公式発表によれば、高度に組織化された犯罪組織が数カ月にわたり正規のLedgerデバイスを購入し、分解してカスタムの隠しコンポーネントを埋め込み、デバイス初期化時にニーモニックフレーズを窃取するために使用。その後、東南アジアの販売代理店を通じてデバイスを販売経路に再流通させた。この組織はそのために数百万ドルを費やし、ニーモニックフレーズ収集サーバーや窃取・マネーロンダリングのインフラを自前で構築していた。Ledgerは、自社のチップ、OS、サーバーはいずれも侵害されておらず、攻撃はデバイスが自社の管理下を離れた後の流通段階で発生したと述べている。

Ledgerはすでに東南アジアおよび香港の正規販売代理店に販売停止を要請し、即日より製品の店頭陳列を禁止して販売時に在庫から引き渡す方式に変更し、返品デバイスはいかなる形でも再販してはならないとしている。同社が抜き取り検査したドイツ市場および倉庫のデバイスには異常は見つからなかった。Ledgerは法執行機関およびSEAL 911と協力して資金の追跡を進めており、今後完全な技術開示を発表する予定だと述べている。