据 Ledger 监测，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer）。该批设备被植入未经授权的硬件组件，Ledger 于 10 月 10 日确认一名用户的设备受影响。Ledger Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容，并在初始设置时解码 24 词恢复助记词，再通过内置 eSIM 和 LTE 外传。该组件不会改动安全芯片、系统或交易签名。目前，与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。