Ledger表示，與近期加密資產竊盜事件有關的一種未經授權硬體插入裝置，會讀取使用者的24個單字復原短語，並將其傳送至外部。
Ledger安全研究團隊Donjon表示，該裝置被插入硬體錢包內部，並在初始設定過程中偵測螢幕上顯示的復原短語。之後，微控制器讀取這24個單字，並透過已設定的eSIM使用LTE通訊將其傳送至外部。
Ledger說明，該裝置不會修改安全晶片或作業系統，也不會操縱交易或簽章。
截至目前確認的資金竊盜案件，全部都與透過東南亞經銷商CryptoBilis銷售的產品有關；尚未確認從其他銷售管道購買的產品出現受害情況。不過，Ledger正在檢視有關其他裝置及地區也發現類似裝置的通報。
受害者總數及損失規模目前仍未確認。Ledger表示，網路上提出的損失金額數字也尚未經其驗證。CryptoBilis在調查期間暫停銷售Ledger產品。