Дилеры сговорились, чтобы создать проблему: максимальная ответственность составляет 100 долларов, но не могут покрыть убытки в размере 90 миллионов.

13 октября утром компания Ledger опубликовала самый длинный официальный отчет за всё время, связанное с этим инцидентом. Автором отчета является Гу Юй. Команда безопасности Ledger Donjon впервые разложила пути атаки на отдельные компоненты: имплантат был скрыт в корпусе устройства, предназначенный для „получения данных, отображаемых на экране“. При начале работы устройства на экране отображается словарь из 24 слов. После распознавания этих слов имплантат передает их данные микроконтроллеру для декодирования. Затем, с помощью предварительно настроенного eSIM-карты, информация передается по LTE-сети. Стоит также отметить, что имплантат является независимым компонентом; он не влияет на безопасные элементы устройства, операционную систему, а также не меняет характеристики транзакций или подписок. Чип является подлинным, система соответствует оригинальной версии, каждая транзакция подтверждается самим пользователем. Все устройства прошли все проверки, которые обычно проводятся в этой отрасли. Словарь отображался на экране всего несколько секунд, но его копия была создана несколько раз.