Ledger xác nhận các thiết bị gián điệp được cài đặt trong ví phần cứng của CryptoBilis, trong khi MediaMarkt tạm ngừng bán hàng Đội ngũ bảo mật của Ledger đã xác nhận rằng các ví phần cứng được bán thông qua CryptoBilis chứa các bộ cấy LTE không được phép, được thiết kế để thu thập các cụm 24 từ khôi phục của người dùng trong quá trình thiết lập và truyền chúng đi xa. Theo báo cáo, các bộ cấy này không thay đổi hệ điều hành, Secure Element hay chữ ký giao dịch của Ledger. Ledger cho biết không có bằng chứng nào cho thấy hạ tầng của họ bị xâm phạm, trong khi các tổn thất được báo cáo vượt quá 86 triệu USD vẫn chưa được xác minh. Trong khi đó, MediaMarkt Saturn đã tạm ngừng bán sản phẩm Ledger trên toàn châu Âu sau khi một khách hàng tại Đức báo cáo thiết bị bị can thiệp. Trezor đã gỡ bỏ CryptoBilis khỏi mạng lưới nhà phân phối, trong khi OneKey đang cung cấp thiết bị thay thế miễn phí cho các sản phẩm được mua qua nhà phân phối này từ ngày 1 tháng 3 đến ngày 13 tháng 10.