Grand pre Cointelegraph povedal, že mu Ledger prijatie zistení potvrdil a oznámil interné vyšetrovanie. Výskumník kritizuje firmu za to, že vtedy zákazníkov verejne nevarovala. Keď sa Cointelegraph pýtal na postup po jeho oznámení, Ledger odmietol vec komentovať a odkázal na svoje zverejnené vyhlásenia.
Peňaženka, ktorú Grand skúmal, pochádzala od predajcu na platforme Lazada v Thajsku. Podľa Cointelegraphu tento konkrétny predajca nebol v čase jeho októbrového preverovania uvedený medzi autorizovanými predajcami Ledgeru. Grandovo zistenie preto samo osebe nepreukazuje, že už v marci boli upravené zariadenia v sieti autorizovaných predajcov.
Novšie prípady sa týkajú zariadení predávaných cez predajcu CryptoBilis v juhovýchodnej Ázii. Ledger potvrdil, že v zariadení jedného zo zasiahnutých zákazníkov našiel neoprávnene vloženú súčiastku. Podľa firmy útočníci otvárali pravé peňaženky, pridávali do nich skryté komponenty schopné zachytiť obnovovaciu frázu pri nastavovaní a potom ich vracali do predaja.
Ledger tvrdí, že jeho čip, operačný systém ani servery neboli prelomené a útok nastal po tom, ako zariadenia opustili jeho kontrolu. Zároveň oznámil sprísnenie pravidiel pre autorizovaných predajcov vrátane zákazu opätovného predaja vrátených kusov a nových požiadaviek na skladovanie a vydávanie zariadení zákazníkom.
Bývalý šéf burzy Mt. Gox Mark Karpelès spochybnil, či firma na skoršie hlásenia reagovala dostatočne rýchlo. Podľa jeho slov sa upozornenia na podozrivé zariadenia objavili už pred Grandovým oznámením. Dostupné informácie však nedokazujú, že marcový nález a októbrové krádeže vykonala tá istá skupina alebo že skoršie verejné varovanie by neskoršiemu útoku zabránilo.
Prípad upozorňuje na riziko fyzicky upravených peňaženiek počas predaja a distribúcie. Ľudia, ktorí majú podozrenie na zásah do svojho zariadenia, by mali postupovať podľa aktuálnych pokynov výrobcu a obnovovaciu frázu nikdy nezadávať do webovej stránky ani ju neposielať údajnej podpore.