RecodeX 重构消息，慢雾安全首席信息安全官23pds发推，对Ledger设备可能遭攻击的路径作出推测。他表示，若如Mt.Gox前首席执行官Mark Karpelès所说改动发生在PCB上，则属高水平手法。

其推测流程为：种子在安全元件内生成，助记词显示在屏幕上，恶意模块接入屏幕数据线（如SPI）录下显示的单词，凑齐后通过LTE或eSIM发出，攻击者取得助记词后转走资产。