RecodeX 重构消息，法国硬件钱包厂商Ledger于10月15日发布声明称，一个有组织的犯罪团伙在数月内获取正品设备，拆开后植入定制组件，再通过东南亚的转售渠道重新流入市场。该组件在用户首次设置钱包时截获屏幕上显示的助记词，并通过移动通信网络向外传输，攻击者据此恢复受害者钱包并转移资产。

区块链研究人员估计相关损失超过9000万美元，与Ledger产品相关的资产被盗投诉自10月9日开始出现。调查中涉及的马来西亚零售商CryptoVilis已暂停营业，其吉隆坡门店10月10日贴出通知称将临时关闭。

Ledger表示其安全芯片、操作系统和服务器均未被攻破，但承认被篡改的设备仍能通过现有的正品验证。吉隆坡业内人士Ben York在新加坡樟宜机场MetaPod门店购买的Ledger Flex上发现疑似被撬开的痕迹，前Mt.Gox首席执行官Mark Karpeles在该设备中发现了连接屏幕的定制接头、移动通信芯片和SIM卡。