Ledger potvrdil neoprávnený hardvérový implantát v zariadení predanom resellerom CryptoBilis. Modul mal pri úvodnom nastavení snímať recovery phrase z obrazovky a odosielať ju cez LTE.
Chainalysis podľa reportov Decryptu a CoinDesku spojil viac než 60 BTC odčerpaných pri incidente CryptoBilis s údajným prevádzkovateľom task scamu. Nejde o súdne potvrdenie identity ani o návrat prostriedkov obetiam.
Galaxy Research 7. septembra uviedla, že z multisig vaultov pripisovaných tretej vlne zneužitia Coldcard bolo minutých 97,09 BTC. Coinkite odporúča používateľom dotknutých verzií migráciu prostriedkov na nový seed.
Bezpečnostný bulletin Ledgeru upozorňuje na chybu v aplikácii Ethereum vo verziách 1.19.0 až 1.22.2. Oprava je dostupná vo verzii 1.22.3.