ChainThink melaporkan, pada 11 Mac, pasukan penyelidikan keselamatan Ledger, Donjon, menemui kelemahan dalam rantai pelaksanaan selamat prosesor MediaTek, di mana penyerang boleh mengambil kunci enkripsi melalui sambungan USB semasa akses fizikal kepada telefon, sebelum sistem operasi dimuatkan, membolehkan mereka menghancurkan penyimpanan peranti dan mendapatkan kod PIN peranti serta frasa pemulihan dompet enkripsi dalam tempoh kira-kira 45 saat. Dalam ujian bukti konsep, kelemahan ini berjaya mengambil data sensitif daripada aplikasi dompet seperti Trust Wallet, Kraken Wallet, dan Phantom.
Para penyelidik menyatakan bahawa kelemahan ini mungkin mempengaruhi sekitar 25% daripada telefon Android yang menggunakan cip MediaTek dan persekitaran pelaksanaan tepercaya Trustonic. Charles Guillemet, ketua teknologi Ledger, berkata bahawa telefon pintar tidak pernah direka sebagai peti besi; walaupun kelemahan ini boleh diperbaiki dengan pembaikan, ia menunjukkan risiko mendasar dalam menyimpan kunci pada peranti yang tidak selamat, dan menyarankan pengguna untuk memperbaharui pembaikan keselamatan secepat mungkin.