Một lỗ hổng do nhà phân phối gây ra: Hạn chế trách nhiệm chỉ là 100 đô la, không thể chịu đựng được tổn thất lên đến 90 triệu đô la.

Vào sáng ngày 13 tháng 10, Ledger đã phát hành bản thông báo chính thức dài nhất kể từ khi sự việc xảy ra. Tác giả của bản thông báo này là Gu Yu. Đội ngũ bảo mật của Ledger Donjon lần đầu tiên phân tích chi tiết các con đường tấn công đến mức độ các linh kiện cấu thành nên thiết bị: một module được cấy ghép vào vỏ ngoài của thiết bị, có chức năng “đọc dữ liệu hiển thị trên màn hình”. Khi thiết bị được khởi động, màn hình sẽ hiển thị 24 từ giúp nhớ; sau khi nhận diện được các từ này, module sẽ chuyển chúng cho bộ điều khiển để giải mã. Sau đó, thông tin được gửi đi qua LTE bằng cách sử dụng eSIM đã được cài đặt sẵn. Đáng chú ý hơn, còn có một phần thông báo giải thích rằng module cấy ghép chỉ là một linh kiện riêng biệt, không làm thay đổi các linh kiện bảo mật, cũng không làm thay đổi hệ điều hành, và cũng không ảnh hưởng đến các giao dịch hay chữ ký. Chip là chính hãng, hệ thống vẫn giữ nguyên phiên bản gốc, và mọi giao dịch đều được người dùng xác nhận trực tiếp – tất cả các thiết bị trong nhóm này đều đã vượt qua các bài kiểm tra mà ngành công nghiệp yêu cầu. Các từ giúp nhớ chỉ xuất hiện trên màn hình trong vài giây, nhưng đã được sao chép nhiều bản rồi.