MediaMarktSaturn 13 октября сняла устройства Ledger с продажи в магазинах и онлайн во всех странах своего присутствия. Ритейлер назвал это мерой предосторожности. По данным Ledger, решение приняли совместно после сообщения покупателя из Германии об аппаратной закладке; о потере средств в этом случае не сообщалось.

Непосредственным поводом остаётся сообщение пользователя, а не подтверждённый вывод о всей европейской партии. Пользователь X под псевдонимом Johannes заявил, что нашёл дополнительные провода и сотовые модули в двух Ledger Nano X, купленных в разных магазинах MediaMarkt. Компания подтвердила The Block снятие продукции с продажи, но Ledger пока не подтвердила обе находки и не связала европейские устройства с CryptoBilis.

В отдельном техническом обновлении команда Ledger Donjon описала закладку в устройстве, проданном через азиатского реселлера CryptoBilis. Она считывала 24 слова фразы восстановления, когда устройство показывало их при настройке, и передавала данные через LTE с помощью встроенной eSIM. Защищённый чип, операционную систему и подпись транзакций имплант не менял. Ledger утверждает, что все подтверждённые потери в этом инциденте связаны с устройствами CryptoBilis, но не называет число пострадавших и итоговую сумму. Ранее DOK писал о первом подтверждённом импланте.

Приостановка продаж расширяет практические последствия инцидента за пределы одного реселлера в Юго-Восточной Азии: крупная европейская сеть решила не ждать окончания расследования. Но эта мера ещё не доказывает ни компрометацию европейского канала поставок, ни взлом систем Ledger или устройств, купленных напрямую у производителя.