Ledger erklärte am Freitag, man untersuche Meldungen über Mittelverluste bei Anwendern, die ihre Geräte bei CryptoBilis gekauft hatten. Nach Angaben des unter dem Pseudonym Specter auftretenden Blockchain-Ermittlers summieren sich die Verluste auf mehr als 86 Millionen US-Dollar.

Nutzern, die in den vergangenen 90 Tagen bei diesem Wiederverkäufer gekauft haben, empfahl Ledger in einem Beitrag auf X, die Einrichtung des Geräts gar nicht erst zu beginnen. Wer sein Ledger-Gerät bereits eingerichtet habe, solle erwägen, die Bestände auf einen neuen Ledger-Signer mit neuem Seed zu übertragen.

Inzwischen teilte das Unternehmen mit, dass eines der Geräte betroffener Nutzer ein nicht autorisiertes Hardware-Implantat enthielt; im Rahmen der laufenden Untersuchung werde man auf die betroffenen Anwender zugehen. CryptoBilis stellte aus Vorsicht den Verkauf des gesamten Hardware-Wallet-Bestands ein, bis die Untersuchung abgeschlossen ist.

In einem Warnhinweis auf seiner Website schrieb CryptoBilis: „Ihre Wiederherstellungsphrase muss von Ihrem Gerät bei der Einrichtung erzeugt und von Ihnen selbst notiert werden.“ Liege dem Gerät bereits eine aufgedruckte oder aufgeschriebene Wiederherstellungsphrase auf einer Karte oder einem Blatt bei, oder habe jemand anderes die Phrase gesehen, sei die Wallet als unsicher zu betrachten. Weiter hieß es: „Geben Sie Ihre Wiederherstellungsphrase oder PIN niemals an Dritte weiter. Niemand von CryptoBilis oder Ledger wird jemals danach fragen. Seien Sie vorsichtig bei Personen, die anbieten, verlorene Gelder wiederzubeschaffen; solche Angebote sind fast immer Betrug.“

In einer ergänzenden Mitteilung vom 11. Oktober 2026 räumte Ledger ein, dass von dem Vorfall eine „begrenzte“ Zahl von Geräten betroffen sei; alle bestätigten Fälle beträfen Geräte, die über CryptoBilis verkauft wurden.

Wiederverkäufern und Distributoren riet das Unternehmen, Produkte ausschließlich über autorisierte Kanäle zu beziehen und zurückgegebene Produkte niemals erneut in den Bestand aufzunehmen. Nutzern wiederum empfahl Ledger dringend, nicht bei nicht autorisierten Wiederverkäufern zu kaufen: Dort sei das Risiko erheblich, verdächtige, gefälschte oder modifizierte Geräte zu erhalten, da nichts nach den Sicherheitsrichtlinien von Ledger ablaufe.