Ledger cüzdan kullanıcıları raporlarıyla karşı karşıya kalıyor; cüzdanların hesapları boşaltılıyor. Şüphenin kaynağı CryptoBillis satıcısı ve cüzdanların içine gömülü bir spy donanımı olabilir. Ledger, cüzdan satışlarını araştırma sırasında durdurması için CryptoBillis'i talep ediyor. Çeşitli fotoğraf ve video, cüzdan ekranının altına gömülü küçük bir devre kartı olduğunu gösteriyor.
Bu entegrenin, başlatma aşamasında gösterilen seed passphrase'i de dahil gösterilen her şeyi intercept etmesi öngörülüyor. Enjekte SIM kart sayesinde bu bilgi saldırgana iletiliyor ve kullanıcı hesaplarından fonlar alıcısı cüzdanları boşaltıyor. Kaynak, saldırganın yüzlerce cüzdanından üzeri $86 milyon değerinde cripto para hırsızlık yapması rapor edildiğini belirtiyor.
Ledger'in sistemlerinin tehlikeye girdiği ya da şirketten doğrudan satın alınan cüzdanların etkilenmediği belirtildiği belirtiliyor. Sorun, özellikle Güneydoğu Asya'daki kullanıcılarla ve CryptoBillis satıcısıyla ilişkili bir tedarik zinciri saldırısı olarak tanımlanıyor. Ledger, cüzdanların muhtele edilmiş olup olmadığını kontrol etmeye yönlendirme rehberliği sağlamış.