Un comerciante descubrió una brecha en los límites de responsabilidad: un límite máximo de 100 dólares, incapaz de cubrir una pérdida de 90 millones.

En la mañana del 13 de octubre, Ledger publicó el informe oficial más largo desde que ocurrió el incidente. El autor del informe es Gu Yu. El equipo de seguridad de Ledger Donjon ha logrado analizar los pasos del ataque hasta el nivel de componentes individuales: un módulo incrustado se encuentra dentro de la carcasa del dispositivo, con la función de “leer los datos que aparecen en la pantalla”. Al iniciar el dispositivo, aparece una frase memorística compuesta por 24 palabras en la pantalla. Este módulo reconoce esa frase y la envía al microcontrolador para su decodificación. Luego, mediante el uso de una eSIM preconfigurada, la información se transmite a través de LTE. Lo más importante es que también se incluye una aclaración: el módulo incrustado es un componente independiente; no modifica los componentes de seguridad, ni el sistema operativo, y tampoco altera las transacciones o firmas. La chip es real, el sistema es original, y cada transacción es confirmada por el propio usuario. Todos estos dispositivos han superado todas las pruebas que se realizan en la industria. La frase memorística aparece en la pantalla durante unos segundos, pero ya se ha duplicado varias veces.