マウントゴックス元CEOのマルク・カルペレス氏は、マレーシアで購入したLedgerのハードウェアウォレット内部から、SIMカードチップを搭載した不審なモジュールを発見した。モジュールは画面のパッド下に隠されており、端末の外装は無傷だった。SlowMistの最高情報セキュリティ責任者である23pds氏は、攻撃者がこのモジュールを画面のデータケーブルに接続し、端末のセットアップ中に表示されるリカバリーフレーズを記録したうえで、LTEまたはeSIMを通じて外部に送信した可能性があると指摘した。この分析は技術的な仮説にとどまり、検証を待っている。以前の投稿では、端末が再販業者CryptoBilisに関連するとされていた。