Ledger于2026年10月15日宣布，因加密盗窃事件而对其授权零售商实施新的安全要求。攻击者在合法的加密钱包中安装了隐藏的电子元件，以窃取用户的助记词并访问其资金。Ledger确认，攻击者购买了合法设备，进行了修改后通过东南亚的分销渠道重新流入市场。公司已暂停该地区的转售销售，检查零售店和仓库的设备，并开始与执法部门合作追踪被盗资金。Ledger表示，其内部系统、操作软件和安全芯片未受到影响。调查人员正在继续确定攻击的全部范围，包括修改设备如何进入市场。Ledger的调查发现，攻击者花费了数月时间准备此次行动，购买了真正的硬件钱包，打开设备并插入定制的电子元件，以在设置过程中捕获助记词。