Ledger证实，其授权东南亚经销商CryptoBilis销售的设备中存在未经授权的硬件植入，该植入通过嵌入式SIM卡在设置过程中窃取了24个恢复助记词。区块链分析公司Bitquery估计，攻击者从六个网络上的324个钱包中窃取了1.02亿美元。Ledger已要求东南亚和香港的经销商暂停销售，并正在加强对退货产品的控制。