Ledger确认，东南亚经销商CryptoBilis售出的部分加密签名器被植入未经授权硬件。该组件位于钱包外壳内，可读取初始化设置时屏幕显示的24词恢复短语，并通过内置eSIM的LTE连接外传。Ledger称，植入物独立运行，未修改Secure Element、操作系统、交易或签名。CryptoBilis已暂停相关销售。调查始于10月9日用户资金损失报告，10月10日Ledger确认一台受影响设备存在植入物。Bitquery估计相关可疑盗币约1.02亿美元、涉及324个钱包，但Ledger尚未确认总受害人数与损失金额。Ledger建议未初始化设备勿设置并联系官方支持；已使用受影响设备的用户应尽快将资产转移至使用全新恢复短语初始化的新签名器，勿继续使用或导入已在CryptoBilis设备上暴露的助记词。受影响用户应通过官方渠道报告并联系当地执法部门，疑似被篡改设备在咨询前勿寄送他人。Donjon团队仍在调查。