Ledger周二确认，东南亚经销商CryptoBilis销售的签名器内被发现存在硬件植入。该公司Donjon安全团队称，该植入模块会在设备设置过程中捕获24词恢复短语，并通过预置eSIM使用LTE网络传输。
Ledger在X平台发文表示，该植入模块不会修改设备的安全元件（Secure Element）或Ledger操作系统，也不会更改交易或签名。此次披露发生在上周该公司称正调查从CryptoBilis购买Ledger产品用户报告的资金损失之后。链上研究人员估计，相关损失超过8600万美元，涉及比特币、以太坊和波场。Ledger表示，损失总额和受影响用户数量仍未核实，并称“网上流传的数字来自第三方，Ledger尚未完全核实”。该公司建议，如果用户遭遇资金损失，应在打开签名器前与执法部门协调。
Ledger重申，没有迹象表明其基础设施、系统或服务遭到入侵。公司还要求CryptoBilis暂停所有销售和发货，直到其网络安全团队完成对回收硬件的检查。
MediaMarkt Saturn暂停销售
MediaMarkt Saturn自10月13日起停止在门店和线上销售Ledger设备。此前德国一名客户报告设备中存在植入模块。根据Ledger更新，该案例未报告资金损失。The Block已联系Ledger和MediaMarkt Saturn寻求评论。
周五，X用户Johannes称，他从两家不同的MediaMarkt门店购买了两台Ledger设备，并在两台设备中均发现未授权线缆和蜂窝模块。上述说法尚未得到独立验证。前Mt. Gox首席执行官Mark Karpelès周二也表示，在新加坡机场购买的一台Ledger Flex含有间谍植入模块。Ledger将用户引导至其CryptoBilis调查更新，但未确认新加坡设备与同一事件有关。
Trezor收紧经销商控制，OneKey提供更换
事件影响促使其他硬件钱包制造商收紧经销商渠道。Trezor表示，没有收到来自CryptoBilis的设备被篡改报告，也没有迹象表明其产品受到影响，但作为预防措施已将CryptoBilis从其经销商名单中移除。根据首席商务官Danny Sanders致合作伙伴的信，该公司还在缩减更广泛的经销商网络。按该计划被通知的经销商将于2027年1月1日失去授权，且不会从Trezor获得新库存，但可在该日期前销售剩余库存。
Sanders写道：“没有一项证据表明Trezor设备已被入侵。这是出于高度谨慎采取的预防性措施。”
OneKey则表示，没有客户资金损失与此次事件相关。该公司称已撤销CryptoBilis的经销商授权，并开始审查更广泛网络，同时表示法律实体存疑的卖家将失去授权。OneKey正在为3月1日至10月13日期间通过CryptoBilis购买的OneKey设备提供免费更换，无论型号或激活状态。