Ledger підтвердив наявність шпигунських пристроїв у гаманцях CryptoBilis, тоді як MediaMarkt призупинив продажі Команда безпеки Ledger підтвердила, що апаратні гаманці, продані через CryptoBilis, містили неавторизовані LTE-імплантати, призначені для збору 24-слівних фраз відновлення користувачів під час налаштування та їхньої відправки на віддалений сервер. Згідно з повідомленнями, імплантати не змінюють операційну систему Ledger, Secure Element чи підписи транзакцій. Ledger заявляє, що немає доказів компрометації його власної інфраструктури, тоді як повідомлені збитки понад 86 мільйонів доларів залишаються неверифікованими. Тим часом MediaMarkt Saturn призупинив продажі Ledger у Європі після того, як клієнт у Німеччині повідомив про пошкоджений пристрій. Trezor виключив CryptoBilis із мережі розповсюджувачів, а OneKey пропонує безкоштовну заміну своїх пристроїв, куплених у цього розповсюджувача з 1 березня по 13 жовтня.