लेजर ने पुष्टि की कि क्रिप्टोबिलिस के माध्यम से बेचे गए हार्डवेयर वॉलेट में अनधिकृत LTE इम्प्लांट्स लगाए गए हैं, जो सेटअप के दौरान उपयोगकर्ताओं के 24-शब्दों वाले रिकवरी फ्रेज़ को कैप्चर करते हैं और उन्हें दूर से भेजते हैं। रिपोर्ट के अनुसार, ये इम्प्लांट्स लेजर के ऑपरेटिंग सिस्टम, सिक्योर एलीमेंट या लेनदेन साइनेचर्स को नहीं बदलते हैं। लेजर का कहना है कि इसके स्वयं के इंफ्रास्ट्रक्चर पर हमले का कोई प्रमाण नहीं है, जबकि $86 मिलियन से अधिक की हानि की रिपोर्ट अभी तक पुष्टि नहीं हुई है। इसी बीच, मीडियामार्कट सैटर्न ने जर्मनी में एक ग्राहक द्वारा एक अनधिकृत डिवाइस की रिपोर्ट के बाद यूरोप भर में लेजर की बिक्री स्थगित कर दी है। ट्रेज़ोर ने क्रिप्टोबिलिस को अपने रिसेलर नेटवर्क से हटा दिया है, जबकि वनकी मार्च 1 से अक्टूबर 13 के बीच इस रिसेलर के माध्यम से खरीदे गए अपने डिवाइस के लिए मुफ्त प्रतिस्थापन प्रदान कर रहा है।