Thomas Karpelès siger, at en Ledger Flex købt i en lufthavn kom med mere, end han betalte for: en spionimplantat skjult inde i enheden. Køberen er identificeret som Ben Yorke, og forhandleren, der solgte den kompromitterede enhed, var Metapod, ifølge Karpelès. Ledger siger til gengæld, at deres egen undersøgelse af verificerede tab vedvarende peger tilbage på wallets solgt af CryptoBilis — ikke på enheder købt i lufthavne.
De to påstande ophæver ikke hinanden. De handler om forskellige ting: den ene er en påstået hardware-kompromittering på salgsstedet, den anden er, hvor Ledger siger, at pengene faktisk forsvandt i sager, de har verificeret.
Hvad Karpelès siger var inde i Flex'en
Karpelès' påstand er snæver og specifik. En Ledger Flex — en af virksomhedens nyere touchscreen-modeller — blev købt fra en lufthavnssælger. Et sted i den kæde blev et implantat tilføjet. Han navngiver Yorke som køberen og Metapod som den forhandler, der solgte enheden.
Det er det hele, i hvert fald ud fra det, der er blevet offentliggjort. Der er ingen redegørelse for, hvad implantatet var bygget til at gøre, ingen tidslinje for, hvornår det kunne være indsat, og ingen oplysninger om, hvor mange andre enheder fra samme sælger der kan være påvirket. Lufthavnsdetailhandel er en mærkelig kanal for et sikkerhedsprodukt at passere igennem — hurtig omsætning, transiente kunder og ingen oplagt måde for en køber at verificere en forseglet æske mod en manipuleret.
Den detalje, der betyder mest for alle, der har en Ledger, er ikke den specifikke enhed. Det er spørgsmålet om, hvorvidt dette var en enkeltstående hændelse eller et mønster. Lige nu har ingen svaret på det.
Ledgers side: CryptoBilis, ikke lufthavne
Ledgers udtalelse trækker en hård linje. I deres undersøgelse forbliver de verificerede tab knyttet til wallets solgt af CryptoBilis. Det er virksomhedens holdning, og den rykker sig ikke mod lufthavnshistorien.
Læst omhyggeligt er det ikke en benægtelse af, at en kompromitteret Flex har eksisteret. Det er en adskillelse af to spor. Verificerede tab — de sager, hvor Ledger faktisk har sporet penge igennem — går gennem CryptoBilis-wallets. Lufthavnsenheden er en separat påstand, og Ledger indregner den ikke i deres tabstal.
For brugere er den praktiske konklusion denne: hvis du prøver at finde ud af, om dine midler er i fare, siger Ledger, at du skal se på, hvor din wallet kom fra, ikke bare hvilken enhed du sluttede til. De to er ikke det samme spørgsmål, og at blande dem sammen er, hvordan folk ender med at forfølge det forkerte spor.
Hullet, som ingen af parterne har lukket
Metapod solgte enheden. Yorke købte den. Karpelès rapporterede implantatet. Ledger siger, at verificerede tab kan spores til CryptoBilis. Fire navne, to narrativer og endnu ingen offentlig forsoning mellem dem.
Det åbenlyse uafklarede spørgsmål er, hvorvidt lufthavnssalgs-kanalen og CryptoBilis-wallet-kanalen overhovedet krydser hinanden. Ingen har sagt, at de gør. Ingen har heller sagt, at de ikke gør. Uden det link — eller en klar erklæring om, at der ikke er noget — står de to historier side om side, hver sand på sine egne præmisser, hver ufuldstændig på egen hånd.
Hold øje med to ting. For det første, om Ledger udvider deres udtalelse ud over CryptoBilis-linjen — specifikt om de adresserer lufthavnsenheden direkte i stedet for ved kontrast. For det andet, om Metapod eller nogen i lufthavnsdetailkæden reagerer på implantatpåstanden, og om den påvirkede enhed viser sig at være isoleret.
Indtil en af disse ting sker, er de eneste solide fakta på bordet disse: en Ledger Flex købt i en lufthavn havde angiveligt et implantat, en mand ved navn Ben Yorke købte den, Metapod solgte den, og Ledgers verificerede tab går stadig gennem CryptoBilis. Alt andet er stadig åbent.
