Seorang pengedar telah menemukan celah dalam sistem tersebut: batas tanggung jawabnya adalah 100 dolar Amerika, namun ia tidak mampu menanggung kerugian sebesar 90 juta dolar.

pada pagi hari tanggal 13 Oktober, Ledger telah mengeluarkan laporan rasmi yang paling panjang sejak kejadian tersebut berlaku. Penulis laporan ini adalah Gu Yu. Pasukan keselamatan Ledger Donjon telah memecahkan laluan serangan tersebut hingga ke tahap komponen-komponen yang digunakan dalam peranti tersebut: sebuah modul yang diselitkan ke dalam pelindung peranti, digunakan untuk “membaca data yang dipaparkan pada skrin”. Semasa proses inisialisasi peranti, skrin akan memaparkan 24 kata-kata yang digunakan sebagai alat pengingat. Setelah modul tersebut mengenali kata-kata tersebut, ia akan diserahkan kepada mikrokontroler untuk ditanda dekripsi. Kemudian, menggunakan eSIM yang telah disesuaikan sebelumnya, maklumat tersebut akan dihantar melalui LTE. Yang lebih penting lagi, terdapat penerangan tambahan yang menyatakan bahawa modul tersebut merupakan komponen yang berdiri sendiri; ia tidak mengubah komponen keselamatan peranti, sistem operasi, mahupun proses transaksi atau tanda tangan. Chip tersebut merupakan chip yang asli, dan sistemnya juga versi asal. Setiap transaksi dilakukan dengan pengesahan oleh pengguna sendiri. Semua peranti yang disertakan dalam laporan ini telah lulus pemeriksaan yang diberikan kepada pengguna. Kata-kata pengingat tersebut hanya dipaparkan pada skrin selama beberapa saat sahaja, namun sudah ada beberapa salinan yang disalin.