Ledger bị mạo danh qua website và ứng dụng giả xuất hiện ở vị trí nổi bật trên Google, nhằm lừa người dùng nhập cụm từ khôi phục ví gồm 24 từ, theo cảnh báo của nhà nghiên cứu bảo mật Cyberscrilla ngày 10/10.
Website giả được cho là đã nhận hơn 1 triệu lượt truy cập trong 30 ngày qua. Trước đó, trong cuộc điều tra tháng 9, công ty an ninh mạng Zscaler phát hiện quảng cáo độc hại trên Google mạo danh Ledger, dẫn người dùng đến các trang xác minh ví giả.
Ledger hiện cũng đang điều tra một vụ nghi đánh cắp tài sản từ ví liên quan đến khách hàng của CryptoBilis, nhà phân phối tại Đông Nam Á. Thiệt hại liên quan được ước tính khoảng 86 triệu USD. Cảnh báo bảo mật nêu rõ người dùng không nên nhập cụm từ khôi phục ví cứng trên bất kỳ website nào để tránh bị đánh cắp tài sản.