Thomas Karpelès behauptet, ein am Flughafen gekaufter Ledger Flex habe mehr enthalten, als der Käufer bezahlt hat: einen Spionage-Implantat, der im Gerät versteckt war. Der Käufer wurde als Ben Yorke identifiziert, und der Händler, der das kompromittierte Gerät verkaufte, war Metapod, so Karpelès. Ledger hingegen erklärt, dass seine eigene Untersuchung der verifizierten Fondsverluste immer wieder auf Wallets zurückführt, die von CryptoBilis verkauft wurden – nicht auf Geräte, die am Flughafen gekauft wurden.
Die beiden Behauptungen heben sich nicht gegenseitig auf. Sie betreffen unterschiedliche Dinge: zum einen eine angebliche Hardware-Kompromittierung am Verkaufspunkt, zum anderen den Ort, an dem Ledger zufolge das Geld in den von ihm verifizierten Fällen tatsächlich verschwunden ist.
Was laut Karpelès im Flex steckte
Karpelès' Behauptung ist eng und spezifisch. Ein Ledger Flex – eines der neueren Touchscreen-Modelle des Unternehmens – wurde bei einem Verkäufer am Flughafen gekauft. Irgendwo in dieser Kette wurde ein Implantat hinzugefügt. Er nennt Yorke als Käufer und Metapod als den Händler, der das Gerät weiterverkaufte.
Das ist alles, zumindest soweit es offengelegt wurde. Es gibt keine Aufschlüsselung darüber, wozu das Implantat gebaut wurde, keinen Zeitplan, wann es eingefügt worden sein könnte, und keine Angabe darüber, wie viele andere Geräte desselben Verkäufers betroffen sein könnten. Flughafen-Einzelhandel ist ein seltsamer Vertriebsweg für ein Sicherheitsprodukt – schneller Umschlag, vorübergehende Kunden und keine offensichtliche Möglichkeit für einen Käufer, eine versiegelte Schachtel mit einer manipulierten zu vergleichen.
Das Detail, das für jeden Besitzer eines Ledger am wichtigsten ist, ist nicht das spezifische Gerät. Es ist die Frage, ob dies ein Einzelfall oder ein Muster war. Derzeit hat niemand das beantwortet.
Ledgers Seite: CryptoBilis, nicht Flughäfen
Ledgers Erklärung zieht eine harte Grenze. In seiner Untersuchung bleiben die verifizierten Fondsverluste mit Wallets verbunden, die von CryptoBilis verkauft wurden. Das ist die Position des Unternehmens, und sie rückt nicht in Richtung der Flughafen-Geschichte.
Bei genauerem Lesen ist das keine Leugnung, dass ein kompromittierter Flex existierte. Es ist eine Trennung von zwei Spuren. Verifizierte Verluste – die Fälle, in denen Ledger tatsächlich Geld nachverfolgt hat – laufen über CryptoBilis-Wallets. Das Flughafengerät ist eine separate Behauptung, und Ledger integriert sie nicht in seine Verlustzahlen.
Für Nutzer ist die praktische Konsequenz folgende: Wenn Sie herausfinden wollen, ob Ihre Gelder gefährdet sind, sagt Ledger Ihnen, Sie sollen darauf achten, woher Ihre Wallet stammt, nicht nur, welches Gerät Sie angeschlossen haben. Die beiden sind nicht dieselbe Frage, und sie zu vermischen, führt dazu, dass Menschen der falschen Spur nachjagen.
Die Lücke, die keine Seite geschlossen hat
Metapod verkaufte das Gerät. Yorke kaufte es. Karpelès meldete das Implantat. Ledger sagt, verifizierte Verluste führen zu CryptoBilis. Vier Namen, zwei Narrative und noch keine öffentliche Übereinstimmung zwischen ihnen.
Die offensichtliche ungeklärte Frage ist, ob sich der Flughafen-Verkaufskanal und der CryptoBilis-Wallet-Kanal überhaupt überschneiden. Niemand hat gesagt, dass sie es tun. Niemand hat aber auch gesagt, dass sie es nicht tun. Ohne diese Verbindung – oder eine klare Aussage, dass es keine gibt – stehen die beiden Geschichten nebeneinander, jede für sich wahr, jede für sich unvollständig.
Achten Sie auf zwei Dinge. Erstens, ob Ledger seine Erklärung über die CryptoBilis-Linie hinaus erweitert – insbesondere, ob es das Flughafengerät direkt anspricht statt im Kontrast. Zweitens, ob Metapod oder jemand in der Flughafen-Einzelhandelskette auf die Implantat-Behauptung reagiert und ob sich das betroffene Gerät als isoliert herausstellt.
Bis eines dieser Dinge geschieht, sind die einzigen soliden Fakten auf dem Tisch diese: Ein am Flughafen gekaufter Ledger Flex hatte angeblich ein Implantat, ein Mann namens Ben Yorke kaufte ihn, Metapod verkaufte ihn, und Ledgers verifizierte Verluste laufen weiterhin über CryptoBilis. Alles andere ist noch offen.
