PANews 10월 13일 소식, Ledger 공식 발표에 따르면 보안팀 Ledger Donjon이 동남아시아 딜러 CryptoBilis가 판매한 Ledger 서명 기기(signer)를 조사 중이며, 해당 기기들에 승인되지 않은 하드웨어 부품이 심어졌다고 한다. Ledger는 10월 10일 피해 사용자 한 명의 기기를 통해 이 사실을 확인했다. Donjon 분석 결과, 이식 부품은 기기 케이스 내부에 위치해 화면 표시 내용을 읽을 수 있으며, 초기 설정 시 24단어 복구 니모닉을 해독한 뒤 내장 eSIM을 통해 LTE로 외부 전송한다. 이 부품은 보안 칩, 시스템 또는 거래 서명을 변경하지 않는다. 현재 10월 9일 공개된 사건과 관련해 확인된 자금 손실은 모두 CryptoBilis가 판매한 기기와 관련이 있다. CryptoBilis는 Ledger 기기 판매를 중단했다. 피해 사용자 총수와 손실 금액은 아직 확인되지 않았으며, Ledger는 다른 딜러와 지역에서의 유사한 이식 부품 신고를 조사하고 있다.