Kullanıcılar Ledger donanım cüzdanlarını satın alarak maksimum güvenlik sağlamaya çalışsa da, satıcıların cihazlara gizli ekipler yerleştirerek kripto kurtarma ifadelerini çalması üzerine bir araştırma ortaya çıkmıştır. En az 93 milyon dolar (ve artıyor) kullanıcı bakiyelerinden hırsızlık edilmiştir. Ledger'a doğrudan satılan cihazlar henüz etkilenmemiştir.
İlk booby-trapped cihaz, satıcının Cryptobilis'ten gelmiş ve cihazlar satmağını durdurmuştur. Araştırmacılar, cihazların ilk ayar sırasında girilen özel anahtarı okuyan esnek PCB'lerin ekranda gösterilen pikseleri okumak için ekran biriminin altında gizlendiğini bulmuştur. Çalınan bilgi eSIM ve LTE modülleri üzerinden dışa aktarılmıştır.
Avrupa'da MediaMarkt mağazalarında da benzer modifikasyonlar bulunmuştur. En az %99 cihaz yeni birimlerdir, bu da kötü niyetli kişilerin yeni cihazları alıp onları değiştirdiği anlamına gelmektedir. Ledger, cihazların fiziksel bütünlüğünü kontrol etme yöntemlerini yayınlamıştır.