Ledger 周二表示，已要求东南亚及香港的经销商和分销商停止销售并下架其硬件钱包，以调查设备中被安装隐藏植入装置的问题。此次要求覆盖印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港。Ledger 称，已确认事件仍集中在东南亚，尚未核实其他地区购买的设备与资金流失有关；此前所有确认损失均涉及区域经销商 CryptoBilis 销售的设备。公司仍在调查篡改者及分销链环节，并表示没有迹象显示其自身基础设施、系统、服务或直销渠道被入侵。Ledger 旗下 Donjon 安全团队发现，该植入装置会在设备初始化时读取屏幕上的 24 词恢复短语，并通过 LTE 外传；获得该短语即可恢复钱包并转移资金。链上调查员 Specter 追踪到超过 8600 万美元疑似被盗资金，Ledger 称尚未核实该数字。另据披露，德国客户报告植入装置后，MediaMarkt Saturn 经 Ledger 同意已停止门店和线上销售 Ledger 设备，暂无资金损失报告。竞争对手 Trezor 同日宣布，将于 2027 年 1 月 1 日终止经销商授权，称此为预防措施，且无证据显示其设备被入侵。