ハードウェアウォレットメーカーのLedgerは火曜日、Xで調査の最新情報を公開し、東南アジアの販売業者CryptoBilisが販売した一部のLedger暗号ウォレットデバイスに隠しハードウェアが組み込まれており、これがデバイス画面からユーザーの24のシードフレーズ（リカバリーフレーズ）を読み取り、モバイルネットワーク経由で攻撃者に送信していたと述べた。Ledgerによると、スパイチップはデバイスの筐体内にあり、LTE技術とeSIMを利用してデータを送信していた。リカバリーフレーズは暗号ウォレットのマスターキーであり、これがあれば資金を移動できる。オンチェーン研究者は、この事件による損失が最大9,320万ドルに上り、300以上のウォレットが関与していると推定しており、Tetherは盗難に関連する1,000万USDTを凍結した。Ledgerは、影響を受けた署名者の1つに不正な埋め込みが確認されたことを認め、10月9日の事件で確認されたすべての損失はCryptoBilisから購入されたデバイスに関連していると述べた。Ledgerは、この販売業者からデバイスを購入したユーザーに対し、初期化しないよう助言し、すでに使用しているユーザーには、資産を新しいデバイスに移動し、新しいリカバリーフレーズを生成するよう推奨している。