edge

Theo báo cáo của CoinDesk, bản vá lỗi của XRP Ledger đã bị trì hoãn đến tháng 11 do số lượng người xác thực hỗ trợ giảm xuống còn 26 (trong tổng số 35). Thời gian đếm ngược đã được đặt lại.Hiện tại, số lượng hỗ trợ đã tăng trở lại 31, nhưng do thời gian đếm ngược hai tuần cần được tính lại, lần sửa lỗi này đã bỏ lỡ khoảng thời gian dự kiến sẽ có hiệu lực.

Ví dụ Ledger chính thức ra mắt chức năng Crypto Loan, cho phép người dùng thực hiện các giao dịch vay mượn trực tiếp trong Ledger Wallet thông qua mạng tín dụng mở Morpho. Cốt lõi của chức năng này là người dùng có thể sử dụng Wrapped Bitcoin (wBTC) hoặc cbBTC làm tài sản thế chấp, vay USDC hoặc USDT và các stablecoin khác mà không cần bán tài sản.Sự tích hợp này đưa tiêu chuẩn an ninh cấp phần cứng vào lĩnh vực cho vay DeFi. Tất cả các hành động vay mượn đều được xác nhận vật lý thông qua Ledger Signer, đảm bảo rằng mọi tương tác trên chuỗi từ gửi tiền đến vay mượn đều có chữ ký rõ ràng và bảo đảm an ninh cấp phần cứng. Trong quá trình vay mượn, tài sản thế chấp của người dùng vẫn được giữ trong hợp đồng thông minh của Morpho, Ledger chỉ đóng vai trò là nhà cung cấp công nghệ.Morpho là một mạng tín dụng mở hoạt động trên Ethereum và các L2 chính, cung cấp thị trường vay mượn linh hoạt thông qua các cơ sở hạ tầng như Morpho Blue và Morpho Midnight. Chức năng này hỗ trợ thêm tài sản thế chấp, trả nợ, tăng hạn mức vay và rút tiền. Cần lưu ý rằng dịch vụ này áp dụng lãi suất biến động và có rủi ro thanh lý, và các quốc gia cũng như điều khoản vay mượn cụ thể vẫn cần người dùng chú ý.

XRP Ledger một gói sửa lỗi có tên fixCleanup3_4_0 dự kiến sẽ chính thức có hiệu lực vào khoảng 09:34 UTC ngày 23 tháng 10. Gói sửa lỗi này đã nhận được 29 phiếu từ các xác thực viên, đạt ngưỡng thông qua hơn 80% trong số 35 xác thực viên mặc định của mạng, và cần duy trì liên tục trong hai tuần, hiện tại đã trôi qua chín ngày. Do số phiếu không còn dư, một khi có xác thực viên rút lại sự ủng hộ, đồng hồ đếm ngược sẽ bắt đầu lại.Gói sửa lỗi này phần nào đã khắc phục hệ thống cho vay không có tài sản đảm bảo mà Ripple đã giới thiệu cho các ngân hàng và công ty thanh toán từ tháng 6, nhưng hệ thống này vẫn chưa được kích hoạt. Trong đó, đề xuất cho vay hiện chỉ có 19 phiếu, đề xuất cho kho tiền lưu trữ có 21 phiếu, cả hai đều chưa khởi động đồng hồ đếm ngược, vì vậy ngay cả khi hôm nay đạt 29 phiếu, chức năng cho vay sớm nhất cũng phải đến đầu tháng 11 mới có thể ra mắt.Theo thiết kế, người cho vay sẽ gửi XRP hoặc các token khác vào kho tiền, sau đó người môi giới cho vay sẽ cho vay số tiền đó trong một khoảng thời gian cố định, sổ cái sẽ chịu trách nhiệm ghi lại khoản vay và theo dõi việc hoàn trả, trong khi người môi giới sẽ đánh giá khả năng của người vay ngoài chuỗi. Do bên vay không cần cung cấp tài sản đảm bảo, sự đánh giá của người môi giới trở thành sự bảo đảm duy nhất để người cho vay tránh khỏi tổn thất do vỡ nợ, Ripple đã giới thiệu giải pháp này cho các công ty thanh toán cần có tính thanh khoản trong thời gian thanh toán xuyên biên giới. Ngoài ra, gói sửa lỗi còn bịt một lỗ hổng, tức là chỉ các tài khoản được ủy quyền hủy token mới có thể tạo ra token mới trong những điều kiện nhất định, và điều chỉnh quy tắc làm tròn số tiền trong kho tiền cũng như quy tắc xác định việc quá hạn và vỡ nợ.

Clearpool công bố tài liệu trắng về giao thức v4 năm 2026 và cho biết, thị trường tín dụng tổ chức của họ đã hoạt động trên nhiều mạng tương thích EVM và đang mở rộng thêm tới XRP Ledger. Tài liệu trắng tiết lộ rằng giao thức tín dụng tổ chức sẽ hợp tác với Ripple và Cicada Partners mở rộng tới XRP Ledger để thanh toán bằng stablecoin được quản lý RLUSD, và sẽ chuyển đổi token từ CPOOL sang token mới CLEAR theo tỷ lệ 1:1.Tổng cung của CLEAR là 1.429 triệu token, trong đó 1.125 triệu token đang lưu hành trong quá trình chuyển đổi, chiếm 78.75%; việc chuyển đổi này và mở rộng XRPL đã được thông qua bằng cách bỏ phiếu Snapshot, với tỷ lệ ủng hộ 97.16%. Kể từ khi hoạt động vào năm 2021, giao thức đã phát hành tổng cộng khoảng 965 triệu USD cho vay, với các bên vay bao gồm Jane Street, Flow Traders và Wintermute, hiện đang hỗ trợ sáu chuỗi EVM. 50% phí của giao thức sẽ được sử dụng để mua lại trên thị trường công khai và tiêu hủy vĩnh viễn CLEAR. Sản phẩm XRPL đang chuẩn bị thử nghiệm trên Devnet.

Giám đốc điều hành trước đây của Mt. Gox, Mark Karpelès, đã đăng bài viết nghi ngờ về tuyên bố trước đó của Ledger Support. Dịch vụ khách hàng của Ledger từng cho biết rằng các thành phần bảo mật có thể phát hiện sự can thiệp vật lý, nếu có phần cứng bổ sung cố gắng chặn tín hiệu sẽ không thể vượt qua kiểm tra tính xác thực. Karpelès chỉ ra rằng tài liệu của chính Ledger đã nêu rõ, nếu thành phần bảo mật gốc còn nguyên vẹn, kiểm tra tính xác thực sẽ không phát hiện được sự cài cắm gián điệp hoặc các sửa đổi vật lý không được phép, phát ngôn của dịch vụ khách hàng mâu thuẫn trực tiếp với tài liệu kỹ thuật.Mark Karpelès cho biết, chưa đầy hai tháng sau đã có báo cáo cho thấy hơn 90 triệu đô la đã bị đánh cắp do tín hiệu bị chặn bởi "phần cứng bổ sung" như vậy, và Ledger đã công bố nhiều hình ảnh về sự cài cắm gián điệp của nhiều mẫu máy trong bài viết của họ vào tháng 3 năm 2026. Trong bối cảnh đã biết về các mối đe dọa, việc vẫn đảm bảo với người dùng rằng kiểm tra tính xác thực có thể phát hiện các sửa đổi như vậy có phải là quảng cáo gây hiểu lầm hay không.

Giám đốc điều hành của Ledger, Pascal Gauthier, đã phản hồi lại cảnh báo của cựu giám đốc điều hành Mt. Gox, Mark Karpelès, về rủi ro an ninh của việc cấy ghép phần cứng, nghi ngờ lập trường phát biểu của ông và cho biết Ledger luôn nỗ lực hết mình để bảo vệ người dùng.Pascal Gauthier cho biết, công việc an ninh liên quan rất thách thức, thừa nhận sự quan tâm của Karpelès đối với vấn đề này, nhưng yêu cầu ông phát biểu dựa trên các sự kiện đã biết, tránh suy đoán, đồng thời còn châm biếm nói: "Thôi nào, bạn không phải là một hiệp sĩ áo trắng, hãy thực tế hơn."Trước đó, Mark Karpelès đã chỉ trích Ledger rằng nếu họ có thể kịp thời công bố các vấn đề liên quan bằng cách hiệu quả hơn, thay vì chỉ phát hành một bài viết không nổi bật trên Ledger Academy, có lẽ đã có thể tránh được thiệt hại hơn 90 triệu đô la, ông còn nghi ngờ tại sao Ledger không giữ đủ cảnh giác đối với các thiết bị cấy ghép tiên tiến được sản xuất hàng loạt.

Theo dõi của ChainCatcher Specter, ZachXBT đã công bố rằng kẻ tấn công Bitget đã sử dụng Zcash (ZEC) để che giấu số tiền bị đánh cắp, và các khoản tiền bị đánh cắp khác cũng bắt đầu chảy vào ZEC, bao gồm cả số tiền từ sự kiện Cryptobills Ledger và số tiền 12 triệu đô la từ cuộc tấn công của hacker Triple-A.Các tác nhân đe dọa đang sử dụng ZEC để chuyển tiền bị đánh cắp.

Theo báo cáo của Cointelegraph, nhà sản xuất ví phần cứng của Pháp là Ledger đã nhận được nhiều báo cáo về việc cài đặt độc hại vài tháng trước khi xảy ra cuộc khủng hoảng an ninh mới nhất. Cựu CEO của Mt. Gox, Mark Karpelès, cho biết ít nhất hai người đã liên hệ với Ledger từ tháng 12 năm 2025 để phản ánh rằng thiết bị của họ đã bị can thiệp, nhưng không thấy công ty phát đi cảnh báo công khai.Nhà nghiên cứu an ninh Joe Grand cho biết, vào ngày 4 tháng 3 năm 2026, ông đã báo cáo cho Ledger về một thiết bị cài đặt độc hại, thiết bị này nằm trong chiếc Nano X được mua qua Lazada Thái Lan vào tháng 8 năm 2025.Ledger xác nhận các phát hiện liên quan và cho biết sẽ tiến hành điều tra nội bộ, nhưng không chủ động nhắc nhở khách hàng. Mark Karpelès cho rằng, sự gia tăng số lượng báo cáo và độ phức tạp của công nghệ được sử dụng nên thúc đẩy Ledger hành động và ít nhất là nhắc nhở khách hàng giữ cảnh giác.Ledger từ chối bình luận về việc xử lý thông tin mà Joe Grand tiết lộ, chỉ hướng dẫn xem tuyên bố công khai của họ trên X. Cuộc khủng hoảng an ninh của Ledger được công bố vào ngày 9 tháng 10, liên quan đến việc mất tài sản tiền điện tử từ ví do nhà phân phối được ủy quyền ở Đông Nam Á là CryptoBilis bán ra; Ledger xác nhận một thiết bị bị ảnh hưởng có chứa cài đặt không được phép. Trezor trước đó cũng đã nhận được báo cáo liên quan đến việc thiết bị bị can thiệp bởi người bán không được ủy quyền.

Một bài viết từ Slow Mist cho biết, một hoạt động giả mạo "cập nhật firmware Ledger" đang lợi dụng sự kiện chuỗi cung ứng Ledger gần đây để tấn công. Trang lừa đảo này rất giống thật, bao gồm trang "kiểm tra hàng chính hãng", giao diện chọn thiết bị và nút "cập nhật ngay". Slow Mist nhắc nhở, không nên cập nhật thiết bị Ledger qua liên kết trang web và cũng không nên nhập cụm từ khôi phục ở bất kỳ đâu.

Báo cáo điều tra sự cố tấn công phần cứng của Ledger cho biết, một băng nhóm tội phạm có tổ chức cao đã mua các thiết bị Ledger chính hãng trong vài tháng, tháo rời và cài đặt các thành phần ẩn tùy chỉnh để đánh cắp cụm từ khôi phục mà người dùng nhập khi khởi tạo thiết bị, sau đó bán lại qua các kênh phân phối ở Đông Nam Á.Kẻ tấn công đã đầu tư hàng triệu đô la để xây dựng cơ sở hạ tầng thu thập cụm từ, chuyển giao tài sản và rửa tiền, đồng thời phối hợp hành động để chuyển giao tài sản của nạn nhân. Ledger nhấn mạnh, sự cố này không phải do lỗi chip, hệ điều hành hoặc máy chủ, mà là một cuộc tấn công vào kênh phân phối địa phương xảy ra sau khi thiết bị rời khỏi sự kiểm soát của công ty. Hiện tại, Ledger đã yêu cầu các nhà phân phối và đại lý ủy quyền ở Đông Nam Á và Hong Kong tạm ngừng bán hàng, và tiến hành kiểm tra mẫu thiết bị trong kho và kênh bán lẻ, không phát hiện thiết bị nào bị can thiệp khác.Ngoài ra, Ledger đã yêu cầu các nhà phân phối ủy quyền không được bán lại bất kỳ thiết bị trả lại nào, ngay cả khi bao bì còn nguyên vẹn; đồng thời ngay lập tức cấm trưng bày sản phẩm trên kệ hoặc khu vực trưng bày, yêu cầu thiết bị được lưu trữ ở phía sau cửa hàng và giao khi mua. Công ty đang hợp tác với các cơ quan thực thi pháp luật và cộng đồng an ninh để theo dõi số tiền bị đánh cắp, và sẽ công bố thêm nhiều chi tiết kỹ thuật trong thời gian tới.

Theo báo cáo của Chainalysis, trong vụ trộm liên quan đến nhà sản xuất ví phần cứng tiền điện tử Ledger, một trong những nạn nhân chịu thiệt hại lớn nhất cũng chính là kẻ lừa đảo, với thiệt hại lên tới hơn 60 BTC, trị giá khoảng 4,8 triệu USD, số tiền này đến từ một vụ lừa đảo nhiệm vụ.Trong vụ lừa đảo này, những người tham gia được trả tiền để giả mạo doanh số và đánh giá cho hàng hóa thật. Sau đó xuất hiện "số dư âm", những người tham gia được thông báo rằng họ phải đầu tư tiền của mình để nhận được tiền thưởng. Vào ngày 22 tháng 9, những kẻ đứng sau vụ lừa đảo đã chuyển số tiền thu được vào ba địa chỉ Ledger độc lập. Vào ngày 9 tháng 10, bọn trộm đã làm sạch cả ba địa chỉ, mỗi địa chỉ thông qua một giao dịch, chuyển tiền vào cùng một ví. Ví nhận tiền này đã được báo cáo liên quan đến số tiền bị đánh cắp.

Theo báo cáo của PR Newswire, doanh nghiệp điện thoại sinh thái Solana Mobile đã công bố tại sự kiện Ledger Op3n 2026 ở Paris rằng công ty ví phần cứng Ledger trở thành đối tác mở rộng phần cứng đầu tiên của họ. Solana dApp Store và ví sẽ được hợp nhất thành ứng dụng Seeker, và sẽ tích hợp với thiết bị mới Ledger Atom, ứng dụng này sẽ được cài sẵn trên màn hình chính của thiết bị, cho phép người dùng truy cập vào hệ sinh thái Solana. Đặt trước Ledger Atom hiện đã mở.Ledger Atom sử dụng dự án mã nguồn mở Android và được trang bị thành phần bảo mật chạy Ledger OS, với mức độ bảo vệ EAL6+, hiển thị và điều khiển cảm ứng được cách ly vật lý với hệ thống Android. Việc ký và phê duyệt được thực hiện trong chế độ an toàn, thiết bị bao gồm các giải pháp chống giả mạo và có thể nhìn thấy sự giả mạo, chỉ được bán qua trang web chính thức của Ledger. Cửa hàng ứng dụng tích hợp hiện có hơn 1500 ứng dụng sẽ có mặt trên thiết bị này, với các danh mục bao gồm giao dịch, thanh toán, trò chơi và AI. Người dùng Seeker hiện tại không bị ảnh hưởng, các nhà phát triển chỉ cần gửi một lần để tiếp cận nhiều thiết bị hơn.Sự hợp tác này được xây dựng trên nền tảng Solana Mobile đã mở Solana Mobile Stack cho các nhà sản xuất Android tại Hội nghị Di động Thế giới 2026. Token SKR được sử dụng để thưởng cho người dùng tham gia, các nhà phát triển xây dựng và các nhà sản xuất phần cứng tích hợp. Khối lượng giao dịch Seeker đã vượt quá 13 tỷ USD, với 154 triệu giao dịch, doanh số thiết bị vượt quá 200,000 chiếc; công ty sẽ xuất xưởng Saga vào năm 2023 và Seeker vào năm 2025.

Nhà sản xuất ví phần cứng mã hóa Ledger thông báo ra mắt Ledger Agent Intent, từ nay sẽ mở miễn phí cho tất cả các thiết bị ký kết tương thích với Ledger. AI đại lý có thể giám sát thị trường và đưa ra các gợi ý tối ưu hóa danh mục đầu tư, người dùng có thể xem xét và phê duyệt các thao tác liên quan trên thiết bị Ledger, khóa riêng vẫn do người dùng kiểm soát.Agent Intent sẽ được tích hợp trực tiếp vào OpenClaw, người dùng có thể đăng ký đại lý OpenClaw trên thiết bị Ledger Atom và ủy quyền thao tác, ứng dụng OpenClaw sẽ được cài sẵn trên thiết bị. Công cụ này cũng hỗ trợ Pay.sh của Quỹ Solana, các yêu cầu do đại lý đưa ra có thể vào hàng đợi thống nhất, do người dùng chọn thời gian ký.Ledger hợp tác với Venice AI để xử lý các vấn đề về quyền riêng tư và cho biết dữ liệu người dùng sẽ không được sử dụng cho việc đào tạo mô hình của bên thứ ba.

Ledger công bố tiến triển điều tra sự cố tấn công vào ví phần cứng. Theo thông tin được tiết lộ, một băng nhóm tội phạm có tổ chức đã chi hàng tháng trời để mua các thiết bị Ledger chính hãng, sau đó tháo rời và cài đặt phần cứng tùy chỉnh chuyên dùng để đánh cắp cụm từ khôi phục, rồi thông qua các kênh phân phối ở Đông Nam Á để đưa trở lại thị trường.Băng nhóm này còn xây dựng một hệ thống hỗ trợ thu thập cụm từ khôi phục, đánh cắp tài sản và rửa tiền, Ledger cho biết quy mô đầu tư của họ lên tới hàng triệu đô la. Ledger nhấn mạnh, sự cố này thuộc về tấn công kênh phân phối cục bộ, chip, hệ điều hành và máy chủ của họ không bị xâm nhập.Công ty đã yêu cầu các nhà phân phối và đại lý ủy quyền tại Đông Nam Á và Hồng Kông tạm ngừng bán hàng, và thực hiện các quy định an toàn mới, bao gồm cấm đặt thiết bị trên kệ hoặc khu vực trưng bày, cũng như cấm bán lại thiết bị đã trả lại.

Theo dõi từ Bitcoin News, Bitcoin News đã phát hành podcast, cựu CEO của Mt. Gox Mark Karpelès đã thảo luận với CEO của Foundation Zach Herbert về cuộc tấn công chuỗi cung ứng lớn nhất trong lịch sử ngành công nghiệp tiền điện tử.Mark Karpelès cho biết, ông đã phát hiện ra thiết bị gián điệp và liên hệ với Ledger ba tuần trước khi tiền bị đánh cắp, nhưng không nhận được phản hồi. Thiết bị này được tích hợp modem di động ẩn, có thể đọc trực tiếp cụm từ khôi phục trên màn hình và thông qua kiểm tra của chính Ledger; ngay cả khi thiết lập cụm từ mật khẩu cũng không thể ngăn chặn cụm từ khôi phục bị đánh cắp.Mark Karpelès cho biết, nếu có 5 triệu đô la, ông có thể chế tạo ra thiết bị cần phải phát hiện qua X-quang. Chương trình cũng thảo luận về mô hình phân phối ví phần cứng, nhà phân phối Malaysia đứng sau cuộc tấn công, theo dõi chuỗi tài sản tiền điện tử bị đánh cắp, sự lan rộng của cuộc tấn công sang châu Âu, lý do Trezor không trở thành mục tiêu, an ninh ví phần cứng và các giải pháp tính toán đa bên. Thời gian chương trình cho thấy, số tiền bị đánh cắp từ ví phần cứng lên tới 100 triệu đô la, trong đó có 86 triệu đô la đã được chuyển ra trong vòng 24 giờ.

Theo dõi từ Bitcoin News, người dùng Ledger tại Đức @jayr_crypto báo cáo rằng trong tuần này lại nhận được thư giả mạo. Thư giả mạo danh nghĩa Ledger, tuyên bố rằng quy định mới yêu cầu người dùng đăng ký ví Bitcoin qua dịch vụ có tên ZenLedger trước ngày 31 tháng 10. Thư sử dụng các yếu tố thương hiệu chính thức của Ledger và đề cập đến cơ quan quản lý tài chính của Đức, đồng thời kèm theo mã QR, hướng dẫn người dùng đến quy trình đăng ký bắt buộc được cho là.Người dùng này cho rằng, địa chỉ bị lộ trong sự cố rò rỉ dữ liệu trước đó đang được sử dụng để tấn công có định hướng vào người dùng Ledger. Trong cùng tuần, Ledger đã phối hợp với MediaMarktSaturn để tạm ngừng bán ví phần cứng của mình trong mạng lưới bán lẻ châu Âu trải rộng 11 quốc gia và hơn 1000 cửa hàng.Trước đó đã có báo cáo rằng, các thiết bị Ledger mua từ các nhà bán lẻ châu Âu phát hiện có phần mềm gián điệp độc hại bên trong. Ledger cũng xác nhận rằng, một thiết bị bị hỏng được bán bởi một nhà phân phối tại Đông Nam Á chứa phần mềm có thể đánh cắp cụm từ khôi phục và truyền tải qua mạng di động. Ledger chưa xác nhận thiết bị châu Âu đã bị xâm nhập. Người dùng Ledger hiện đang đối mặt với việc chuỗi cung ứng vật lý bị thao túng và các cuộc tấn công lừa đảo có định hướng dựa trên địa chỉ nhà. Đừng quét mã QR nghi ngờ hoặc nhập cụm từ khôi phục.

Ripple thông báo sẽ tích hợp công nghệ ví của Privy thuộc Stripe vào XRP Ledger, cho phép các ứng dụng tài chính và đại lý AI tạo tài khoản, nắm giữ tài sản tiền điện tử và thực hiện thanh toán mà người dùng không cần tự quản lý phần mềm ví. Các nhà phát triển có thể tạo ví trong sản phẩm của riêng họ và ủy quyền cho các giao dịch liên quan đến XRP, stablecoin đô la do Ripple phát hành RLUSD và các tài sản mạng khác. Privy chịu trách nhiệm về cơ sở hạ tầng ví, giảm bớt khối lượng công việc cho các nhà phát triển ứng dụng, đồng thời hỗ trợ xuất khóa riêng hoặc cụm từ ghi nhớ để di chuyển ví sang nền tảng khác.Tích hợp này cũng cho phép đại lý AI hoặc robot tự động nắm giữ tiền và tự động thanh toán phí dữ liệu và dịch vụ trực tuyến. Tài liệu của Privy cho biết, ví chạy trên máy chủ doanh nghiệp có thể cho phép phần mềm nắm giữ và chi tiêu tiền, bao gồm việc mua quyền truy cập dữ liệu qua tiêu chuẩn thanh toán x402. Người đứng đầu kỹ thuật RippleX, J. Ayo Akinyele, cho biết mạng đã xử lý hơn 13 triệu giao dịch thanh toán đại lý qua x402, chiếm khoảng 25% hoạt động của sổ cái. Dữ liệu từ XRPL AI Hub do nhà phát triển cơ sở hạ tầng thanh toán t54 vận hành cho thấy, tính đến thứ Tư, tổng số giao dịch đã vượt quá 14,3 triệu, bao gồm 169 thương nhân đã đăng ký.Tuy nhiên, tổng số tiền chuyển khoản vẫn thấp hơn nhiều so với quy mô mà số giao dịch gợi ý, bảng điều khiển ghi nhận khoảng 6991 XRP và 12752 RLUSD trong tổng số thanh toán, hầu hết số tiền giao dịch rất nhỏ. Ripple đã bắt đầu cung cấp các công cụ liên quan cho các nhà phát triển từ tháng 6 và mở rộng hỗ trợ cho tiêu chuẩn thanh toán do Stripe và blockchain thanh toán Tempo phát triển vào tháng 9.

Ledger trên nền tảng X cho biết đã phối hợp với nhà bán lẻ Đức MediaMarkt Saturn để tạm ngừng bán thiết bị Ledger cả trực tuyến và tại cửa hàng nhằm phục vụ cho cuộc điều tra liên quan.Trước đó, một người dùng Đức đã báo cáo rằng thiết bị họ mua có dấu hiệu bị cài đặt phần mềm độc hại. Hiện tại chưa có báo cáo về thiệt hại tài chính, Ledger cũng cho biết không có dấu hiệu cho thấy cơ sở hạ tầng, hệ thống hoặc dịch vụ của họ bị xâm nhập. Bộ phận chăm sóc khách hàng của Ledger đang xem xét các báo cáo mà người dùng đã gửi, đội ngũ an ninh mạng Donjon sẽ kiểm tra các thiết bị đã nhận.Ledger nhắc nhở người dùng, nếu có bất kỳ thắc mắc nào về thiết bị đã mua, có thể liên hệ với đội ngũ hỗ trợ qua trang web chăm sóc khách hàng chính thức. Ledger tuyệt đối không chủ động gọi điện hoặc nhắn tin cho người dùng, cũng như không yêu cầu cụm từ ghi nhớ gồm 24 từ.Nhiều thông tin và dữ liệu đang lan truyền trên mạng hiện nay chưa được xác thực, kẻ lừa đảo có thể lợi dụng các sự kiện như vậy để thực hiện lừa đảo, người dùng nên chỉ nhận thông tin mới nhất qua các kênh chính thức của Ledger và MediaMarkt Saturn.

Theo thông báo chính thức từ Ledger, đội ngũ an ninh Ledger Donjon đang điều tra các thiết bị ký Ledger (signer) được bán bởi nhà phân phối CryptoBilis ở Đông Nam Á, trong đó một số thiết bị đã bị cài đặt các thành phần phần cứng không được phép. Ledger đã xác nhận sự việc này vào ngày 10 tháng 10 liên quan đến một thiết bị của người dùng bị ảnh hưởng. Phân tích của Donjon cho thấy, các thành phần bị cài đặt nằm bên trong vỏ thiết bị, có khả năng đọc nội dung hiển thị trên màn hình------trong quá trình thiết lập ban đầu, giải mã 24 từ của cụm từ khôi phục và truyền qua LTE thông qua eSIM tích hợp; thành phần này không thay đổi chip an ninh, hệ thống hoặc chữ ký giao dịch.Hiện tại, tất cả các khoản thiệt hại tài chính đã được xác nhận liên quan đến sự cố được công bố vào ngày 9 tháng 10 đều liên quan đến các thiết bị được bán bởi CryptoBilis. CryptoBilis đã ngừng bán các thiết bị Ledger. Tổng số người dùng bị ảnh hưởng và số tiền thiệt hại vẫn chưa được xác minh, Ledger đang kiểm tra các báo cáo cài đặt tương tự từ các nhà phân phối và khu vực khác.

Người dùng trong cộng đồng tiền điện tử Johannes đã đăng bài cho biết, hai chiếc ví phần cứng Ledger mà anh mua tại các cửa hàng khác nhau của nhà bán lẻ MediaMarkt ở châu Âu đều phát hiện phần mềm gián điệp và phần cứng bị sửa đổi, bao gồm cáp bổ sung và mô-đun LTE, và kêu gọi Ledger ngay lập tức thu hồi các sản phẩm liên quan.Johannes cho biết, nhân viên MediaMarkt xác nhận rằng thiết bị thứ hai không phải là hàng trả lại, các sản phẩm Ledger được trả lại sẽ được gửi trực tiếp về nhà sản xuất, chứ không được bán lại như hàng mới. Hồ sơ cửa hàng cho thấy, hàng tồn kho liên quan đến từ nhà cung cấp Aqipa GmbH. Do công ty này hoạt động phân phối tại châu Âu, Johannes nghi ngờ vấn đề có thể liên quan đến hàng tồn kho bán lẻ rộng hơn, nhưng hiện chưa có bằng chứng xác nhận chuỗi cung ứng Ledger trên toàn châu Âu đã bị xâm nhập một cách phổ biến.Johannes cho biết, anh đã giao chiếc thiết bị đầu tiên cho các nhân viên liên quan để phân tích, và dự định gửi chiếc thiết bị thứ hai cho Ledger điều tra, đồng thời phát hành video mở hộp như một bằng chứng. Anh nhắc nhở người dùng, nếu mua thiết bị từ các nhà bán lẻ không phải kênh chính thức của Ledger, nên kiểm tra xem thiết bị có bất thường hay không. Hiện tại, những tuyên bố trên chủ yếu đến từ sự tiết lộ cá nhân của người dùng này, nguyên nhân gây hư hỏng thiết bị, phạm vi ảnh hưởng và liệu có liên quan đến cuộc tấn công chuỗi cung ứng hay không vẫn cần được Ledger và các bên liên quan xác minh.