MediaMarktSaturn har trukket Ledger-hardwarewallets fra salg, bekræftede forhandleren, efter rapporter om produktmanipulation dukkede op. Ledger siger, at de nu undersøger disse rapporter, og at problemet rækker ud over CryptoBilis, en distributør i Sydøstasien.
Flytningen gør MediaMarktSaturn, en af Europas største forhandlere af forbrugerelktronik, til den første større vestlige forhandler, der stopper med at sælge Ledger-enheder på grund af bekymringer om forsyningskæden. For en virksomhed, hvis hele budskab er, at dine private nøgler aldrig forlader en sikker chip, er en detailpartner, der trækker sig, et alvorligt problem.
Hvad MediaMarktSaturn faktisk gjorde
Forhandleren fjernede Ledger-produkter fra salg. De har ikke sagt, om tilbagetrækningen er midlertidig eller permanent. Der er endnu ingen udtalelse om, hvorvidt eksisterende kunder kan få refusion eller erstatning, og intet ord om, hvilke specifikke Ledger-modeller der er berørt.
MediaMarktSaturn driver butikker i hele Tyskland og andre europæiske markeder. Det er en højvolumenkanal for forbrugerelktronik, og hardwarewallets står på hylden lige ved siden af laptops og telefon tilbehør. Det er hele pointen med detaildistribution for Ledger — det stiller selvopbevaring foran folk, der ikke allerede er krypto-natives. At miste den hyldeplads gør ondt.
Ledgers undersøgelse rækker bredere end én distributør
Ledger undersøger rapporter om manipulation af deres produkter ud over CryptoBilis. CryptoBilis er en sydøstasiatisk distributør, der er blevet kædet sammen med manipulerede Ledger-enheder. Virksomheden har ikke sagt, hvor mange enheder der er involveret, hvilke markeder der er berørt, eller hvordan manipulationen er foregået.
Den sidste del er vigtig. Manipulation af hardwarewallets betyder normalt, at nogen opsnappede en enhed, før den nåede køberen, og udskiftede den med kompromitteret firmware, eller forindlæste en seed-sætning, som angriberen allerede kender. Ledger har ikke beskrevet metoden i dette tilfælde. De har heller ikke sagt, om enheder solgt gennem MediaMarktSaturn er blandt dem, der undersøges.
Der er ingen tidslinje for, hvornår undersøgelsen afsluttes. Ingen offentlig liste over berørte serienumre. Ingen bekræftelse på, om problemet er begrænset til tredjepartsdistributionskanaler, eller om det rækker længere op i forsyningskæden.
Hvorfor en detailtilbagetrækning er en større sag end et blogindlæg
Ledger har brugt år på at bekæmpe opfattelsen af, at selvopbevaring er for kompliceret og for risikabelt for almindelige mennesker. Detaildistribution skulle løse halvdelen af det. Når en kæde som MediaMarktSaturn trækker produktet, signalerer det, at risikoen ikke længere er teoretisk — i det mindste ikke for den køber, der beslutter sig mellem en hardwarewallet og at lade deres mønter blive på en børs.
MediaMarktSaturn har ikke forklaret deres begrundelse ud over manipulationsrapporterne. Forhandlere trækker sjældent produkter uden et vist juridisk eller ansvarsmæssigt pres. Om det kom fra kundeklager, en regulator eller MediaMarktSaturns eget risikoteam, er uklart.
Hvad der stadig er uafklaret
Ledger har ikke offentliggjort en liste over berørte enheder, og de har ikke sagt, hvordan købere kan kontrollere, om deres enhed er sikker. CryptoBilis har ikke reageret offentligt på den bredere undersøgelse. MediaMarktSaturn har ikke sagt, om de vil genopfylde lageret med Ledger-enheder, når undersøgelsen er færdig.
Det næste konkrete, man skal holde øje med, er Ledgers undersøgelsesresultater — specifikt omfanget. Hvis manipulationen gik ud over en enkelt sydøstasiatisk distributør, bliver virksomheden nødt til at forklare, hvordan den nåede andre markeder, og hvad de gør for at stoppe det. Indtil det lander, er enhver Ledger-enhed i et lager eller på en hylde i limbo.
