Perusahaan keamanan siber Moonlock telah mengeluarkan peringatan bahwa peretas menyerang dengan mendistribusikan klon berbahaya yang menyamar sebagai Ledger Live. Ledger Live adalah aplikasi yang banyak digunakan untuk mengelola dompet dingin Ledger. Awalnya, penyerang hanya bisa mencuri kata sandi, catatan, dan informasi dompet melalui aplikasi klon ini, mendapatkan pemahaman umum tentang aset dompet pengguna tetapi tidak dapat langsung mengambil dana. Namun, dalam waktu hanya satu tahun, mereka telah belajar mencuri frasa mnemonik dan mampu mencuri dompet korban.