Kesalahan yang dilakukan oleh seorang distributor: Batas tanggung jawab sebesar 100 dolar, tidak cukup untuk menanggung kerugian sebesar 90 juta.

Pada pagi hari tanggal 13 Oktober, Ledger merilis laporan resmi terpanjang sejak kejadian tersebut. Penulis laporan ini adalah Gu Yu. Tim keamanan Ledger Donjon untuk pertama kalinya memecah belah jalur serangan hingga tingkat komponen-komponen yang digunakan: sebuah modul perekam ditempatkan di dalam casing perangkat, digunakan untuk “membaca data yang ditampilkan di layar”. Saat perangkat diinisialisasi, 24 kata akan ditampilkan di layar sebagai kata sandi. Setelah modul tersebut mengenali kata-kata tersebut, informasi tersebut akan didekode oleh mikrokontroler, kemudian dikirim melalui LTE dengan menggunakan eSIM yang telah diprogram sebelumnya. Yang lebih penting lagi, ada penjelasan tambahan bahwa modul perekam tersebut merupakan komponen independen; tidak mengubah komponen keamanan perangkat, tidak mengubah sistem operasi, dan tentu saja tidak mengubah transaksi atau tanda tangan yang dilakukan. Chipnya asli, sistemnya versi asli, dan setiap transaksi dilakukan dengan persetujuan pengguna sendiri. Semua perangkat yang disertakan telah lulus semua pemeriksaan yang biasanya dilakukan oleh industri. Kata sandi tersebut hanya ditampilkan di layar selama beberapa detik saja, tetapi sudah dicopy sebanyak mungkin.