Thomas Karpelès tvrdí, že Ledger Flex zakoupený na letišti obsahoval víc, než za co zaplatil: uvnitř zařízení byl ukrytý špionážní implantát. Kupující byl identifikován jako Ben Yorke a prodejce, který kompromitovanou jednotku prodal, byl podle Karpelèse Metapod. Ledger naopak uvádí, že jeho vlastní vyšetřování ověřených ztrát finančních prostředků stále ukazuje na peněženky prodávané společností CryptoBilis – nikoli na zařízení zakoupená na letištích.
Tato dvě tvrzení se navzájem nevyvracejí. Týkají se různých věcí: jedno je údajné hardwarové kompromitování v místě prodeje, druhé je místo, kam podle Ledgeru peníze v jím ověřených případech skutečně zmizely.
Co podle Karpelèse bylo uvnitř Flexu
Karpelèsovo tvrzení je úzké a konkrétní. Ledger Flex – jeden z novějších modelů společnosti s dotykovou obrazovkou – byl zakoupen od prodejce na letišti. Někde v tomto řetězci byl přidán implantát. Jako kupujícího uvádí Yorka a jako prodejce, který jednotku prodal, Metapod.
To je vše, alespoň z toho, co bylo zveřejněno. Neexistuje žádné podrobné vysvětlení, k čemu měl implantát sloužit, žádná časová osa, kdy mohl být vložen, ani informace o tom, kolik dalších zařízení od stejného prodejce může být postiženo. Letištní maloobchod je pro bezpečnostní produkt podivný kanál – rychlý obrat, pomíjiví zákazníci a žádný zřejmý způsob, jak může kupující ověřit zapečetěnou krabici oproti pozměněné.
Detail, který je nejdůležitější pro každého, kdo vlastní Ledger, není konkrétní jednotka. Je to otázka, zda šlo o ojedinělý případ, nebo o vzorec. Nikdo na to zatím neodpověděl.
Ledgerova strana: CryptoBilis, ne letiště
Ledgerovo prohlášení vytyčuje tvrdou linii. V jeho vyšetřování zůstávají ověřené ztráty finančních prostředků spojeny s peněženkami prodávanými společností CryptoBilis. To je pozice společnosti a neuhýbá směrem k letištnímu příběhu.
Při pozorném čtení to není popření existence kompromitovaného Flexu. Je to oddělení dvou linií. Ověřené ztráty – případy, u kterých Ledger skutečně vystopoval peníze – procházejí peněženkami CryptoBilis. Letištní zařízení je samostatné tvrzení a Ledger je nezahrnuje do svých čísel ztrát.
Pro uživatele je praktický závěr tento: pokud se snažíte zjistit, zda jsou vaše prostředky ohroženy, Ledger vám říká, abyste se podívali na to, odkud vaše peněženka pochází, ne jen na to, jaké zařízení jste připojili. To nejsou stejné otázky a jejich zaměňování je důvodem, proč lidé nakonec sledují špatnou stopu.
Mezera, kterou ani jedna strana neuzavřela
Metapod zařízení prodal. Yorke ho koupil. Karpelès nahlásil implantát. Ledger tvrdí, že ověřené ztráty vedou k CryptoBilis. Čtyři jména, dva příběhy a zatím žádné veřejné smíření mezi nimi.
Zjevná nevyřešená otázka je, zda se letištní prodejní kanál a kanál peněženek CryptoBilis vůbec protínají. Nikdo neřekl, že ano. Nikdo také neřekl, že ne. Bez tohoto spojení – nebo jasného prohlášení, že neexistuje – stojí oba příběhy vedle sebe, každý sám o sobě pravdivý, každý sám o sobě neúplný.
Sledujte dvě věci. Za prvé, zda Ledger rozšíří své prohlášení nad rámec linie CryptoBilis – konkrétně zda se přímo vyjádří k letištnímu zařízení, místo aby ho řešil kontrastem. Za druhé, zda Metapod nebo někdo v letištním maloobchodním řetězci zareaguje na tvrzení o implantátu a zda se ukáže, že postižená jednotka je izolovaná.
Dokud se tak nestane, jediná pevná fakta na stole jsou tato: Ledger Flex zakoupený na letišti údajně obsahoval implantát, koupil ho muž jménem Ben Yorke, prodal ho Metapod a Ledgerovy ověřené ztráty stále vedou přes CryptoBilis. Vše ostatní je stále otevřené.
