يقول توماس كاربيليس إن جهاز Ledger Flex الذي تم شراؤه من مطار جاء بأكثر مما دفعه المشتري: شريحة تجسس مزروعة داخل الجهاز. وقد تم تحديد هوية المشتري بأنه بن يورك، وتاجر التجزئة الذي باع الوحدة المخترقة هو Metapod، وفقًا لكاربيليس. أما Ledger، من جانبها، فتقول إن تحقيقها الخاص في خسائر الأموال المؤكدة لا يزال يشير إلى محافظ بيعت من قبل CryptoBilis — وليس إلى أجهزة تم شراؤها من المطارات.
الادعاءان لا يلغيان بعضهما البعض. فهما يتعلقان بأمرين مختلفين: أحدهما اختراق مزعوم للعتاد عند نقطة البيع، والآخر هو المكان الذي تقول Ledger إن الأموال فُقدت فيه فعليًا في الحالات التي تحققت منها.
ما يقول كاربيليس إنه كان داخل جهاز Flex
ادعاء كاربيليس ضيق ومحدد. جهاز Ledger Flex — أحد طرازات الشركة الأحدث بشاشة لمس — تم شراؤه من بائع في مطار. وفي مكان ما في تلك السلسلة، أُضيفت شريحة مزروعة. ويسمي يورك كمشتري وMetapod كتاجر التجزئة الذي نقل الوحدة.
هذا كل ما في الأمر، على الأقل مما تم الكشف عنه. لا يوجد تفصيل لما صُممت الشريحة المزروعة لتفعله، ولا جدول زمني لموعد إدخالها المحتمل، ولا كلمة عن عدد الأجهزة الأخرى من نفس البائع التي قد تكون متأثرة. تجزئة المطارات قناة غريبة لمنتج أمني أن يمر عبرها — دوران سريع، عملاء عابرون، ولا طريقة واضحة للمشتري للتحقق من صندوق مغلق مقابل آخر تم العبث به.
التفصيل الأهم لأي شخص يحمل جهاز Ledger ليس الوحدة المحددة. بل هو السؤال عما إذا كانت هذه حالة فردية أم نمطًا. حتى الآن، لم يجب أحد على ذلك.
جانب Ledger: CryptoBilis، وليس المطارات
بيان Ledger يرسم خطًا صارمًا. في تحقيقها، تبقى خسائر الأموال المؤكدة مرتبطة بمحافظ بيعت من قبل CryptoBilis. هذا هو موقف الشركة، ولا يتزحزح نحو قصة المطار.
إذا قرأت بعناية، فهذا ليس نفيًا لوجود جهاز Flex مخترق. إنه فصل بين مسارين. الخسائر المؤكدة — الحالات التي تتبعت فيها Ledger الأموال فعليًا — تمر عبر محافظ CryptoBilis. جهاز المطار ادعاء منفصل، وLedger لا تدمجه في أرقام خسائرها.
بالنسبة للمستخدمين، الخلاصة العملية هي هذه: إذا كنت تحاول معرفة ما إذا كانت أموالك في خطر، فإن Ledger تخبرك أن تنظر إلى مصدر محفظتك، وليس فقط إلى الجهاز الذي وصلته. الاثنان ليسا نفس السؤال، والخلط بينهما هو كيف ينتهي الناس بمطاردة الخيط الخطأ.
الفجوة التي لم يسدها أي من الطرفين
Metapod باعت الجهاز. يورك اشتراه. كاربيليس أبلغ عن الشريحة المزروعة. Ledger تقول إن الخسائر المؤكدة تعود إلى CryptoBilis. أربعة أسماء، روايتان، ولا مصالحة علنية بينهما بعد.
السؤال الواضح الذي لم يُحل هو ما إذا كانت قناة بيع المطار وقناة محفظة CryptoBilis تتقاطعان على الإطلاق. لم يقل أحد إنهما تتقاطعان. ولم يقل أحد إنهما لا تتقاطعان أيضًا. بدون ذلك الرابط — أو بيان واضح بعدم وجوده — تظل القصتان جنبًا إلى جنب، كل منهما صحيحة بشروطها الخاصة، وكل منهما ناقصة بمفردها.
راقب أمرين. أولًا، ما إذا كانت Ledger توسع بيانها إلى ما هو أبعد من سطر CryptoBilis — وتحديدًا، ما إذا كانت تتناول جهاز المطار مباشرة بدلًا من المقارنة. ثانيًا، ما إذا كانت Metapod أو أي شخص في سلسلة تجزئة المطار يرد على ادعاء الشريحة المزروعة، وما إذا تبين أن الوحدة المتأثرة معزولة.
حتى يحدث أحد هذين الأمرين، فإن الحقائق الصلبة الوحيدة على الطاولة هي هذه: جهاز Ledger Flex تم شراؤه من مطار يُزعم أنه كان يحتوي على شريحة مزروعة، رجل يدعى بن يورك اشتراه، Metapod باعته، وخسائر Ledger المؤكدة لا تزال تمر عبر CryptoBilis. كل شيء آخر لا يزال مفتوحًا.
