RecodeX 重构消息，Ledger确认，经CryptoBilis转售的部分硬件钱包在流通环节遭篡改：犯罪组织购入正品设备后拆机，加装可在初始设置时捕获恢复助记词的部件，再通过东南亚转售渠道重新流入市场。

Ledger在10月15日更新的指引中建议，从CryptoBilis购买的未初始化设备不要进行设置；若已使用，应生成新的恢复助记词，并考虑将资产转移至新的Ledger设备。Ledger强调，其自研芯片、操作系统与服务器均未被入侵，此次事件属于设备脱离其管控后发生的流通环节攻击。