MediaMarktSaturn hat den Verkauf von Ledger-Hardware-Wallets eingestellt, bestätigte der Einzelhändler, nachdem Berichte über Produktmanipulationen aufgetaucht waren. Ledger gibt an, diese Berichte nun zu untersuchen und dass das Problem über CryptoBilis, einen Distributor in Südostasien, hinausgeht.
Mit diesem Schritt wird MediaMarktSaturn, eine der größten Consumer-Electronics-Ketten Europas, der erste große westliche Einzelhändler, der den Verkauf von Ledger-Geräten aus Sorge um die Lieferkette stoppt. Für ein Unternehmen, dessen gesamtes Versprechen darin besteht, dass Ihre privaten Schlüssel niemals einen sicheren Chip verlassen, ist ein zurückweichender Einzelhandelspartner ein ernstes Problem.
Was MediaMarktSaturn tatsächlich getan hat
Der Einzelhändler hat Ledger-Produkte aus dem Verkauf genommen. Ob der Rückzug vorübergehend oder dauerhaft ist, wurde nicht mitgeteilt. Es gibt noch keine Aussage dazu, ob bestehende Kunden Rückerstattungen oder Ersatz erhalten können, und keine Angaben darüber, welche spezifischen Ledger-Modelle betroffen sind.
MediaMarktSaturn betreibt Filialen in ganz Deutschland und anderen europäischen Märkten. Es ist ein umsatzstarker Vertriebskanal für Unterhaltungselektronik, und Hardware-Wallets stehen im Regal direkt neben Laptops und Telefonzubehör. Das ist der Sinn des Einzelhandelsvertriebs für Ledger – er bringt Selbstverwahrung den Menschen näher, die keine Krypto-Natives sind. Der Verlust dieses Regalplatzes schmerzt.
Ledgers Untersuchung reicht weiter als ein Distributor
Ledger untersucht Berichte über Manipulationen an seinen Produkten, die über CryptoBilis hinausgehen. CryptoBilis ist ein südostasiatischer Distributor, der mit manipulierten Ledger-Geräten in Verbindung gebracht wurde. Das Unternehmen hat nicht mitgeteilt, wie viele Einheiten betroffen sind, welche Märkte betroffen sind oder wie die Manipulation durchgeführt wurde.
Der letzte Punkt ist wichtig. Manipulation von Hardware-Wallets bedeutet normalerweise, dass jemand ein Gerät abgefangen hat, bevor es den Käufer erreichte, und kompromittierte Firmware eingeschleust oder eine Seed-Phrase vorab geladen hat, die der Angreifer bereits kennt. Ledger hat die Methode in diesem Fall nicht beschrieben. Es hat auch nicht gesagt, ob über MediaMarktSaturn verkaufte Geräte zu den untersuchten gehören.
Es gibt keinen Zeitplan für den Abschluss der Untersuchung. Keine öffentliche Liste betroffener Seriennummern. Keine Bestätigung, ob das Problem auf Drittvertriebskanäle beschränkt ist oder weiter in der Lieferkette reicht.
Warum ein Einzelhandelsrückzug mehr wiegt als ein Blogbeitrag
Ledger hat jahrelang gegen die Wahrnehmung angekämpft, dass Selbstverwahrung zu kompliziert und zu riskant für normale Menschen sei. Der Einzelhandelsvertrieb sollte die Hälfte davon beheben. Wenn eine Kette wie MediaMarktSaturn das Produkt zurückzieht, signalisiert das, dass das Risiko nicht mehr theoretisch ist – zumindest nicht für den Käufer, der zwischen einer Hardware-Wallet und dem Belassen seiner Coins auf einer Börse schwankt.
MediaMarktSaturn hat seine Gründe nicht über die Manipulationsberichte hinaus erklärt. Einzelhändler ziehen Produkte selten ohne rechtlichen oder haftungsrechtlichen Druck zurück. Ob dieser von Kundenbeschwerden, einer Aufsichtsbehörde oder dem eigenen Risikoteam von MediaMarktSaturn kam, ist unklar.
Was noch ungeklärt ist
Ledger hat keine Liste betroffener Geräte veröffentlicht und nicht mitgeteilt, wie Käufer prüfen können, ob ihr Gerät sicher ist. CryptoBilis hat nicht öffentlich auf die breitere Untersuchung reagiert. MediaMarktSaturn hat nicht gesagt, ob es Ledger-Geräte wieder auf Lager nehmen wird, sobald die Untersuchung abgeschlossen ist.
Das nächste konkrete Ereignis, das es zu beobachten gilt, sind die Ergebnisse von Ledgers Untersuchung – insbesondere der Umfang. Wenn die Manipulation über einen einzelnen südostasiatischen Distributor hinausging, muss das Unternehmen erklären, wie sie andere Märkte erreicht hat und was es dagegen unternimmt. Bis dahin schwebt jedes Ledger-Gerät in einem Lager oder Regal in der Schwebe.
