مدیامارکت‌ساترن تأیید کرد که کیف‌پول‌های سخت‌افزاری لجر را از فروش خارج کرده است، پس از آنکه گزارش‌هایی از دستکاری محصولات منتشر شد. لجر می‌گوید اکنون در حال بررسی این گزارش‌هاست و مشکل فراتر از کریپتوبیلیس، یک توزیع‌کننده در جنوب شرق آسیا، است.
این اقدام، مدیامارکت‌ساترن را که یکی از بزرگ‌ترین زنجیره‌های لوازم الکترونیکی مصرفی در اروپاست، به اولین خرده‌فروش بزرگ غربی تبدیل می‌کند که فروش دستگاه‌های لجر را به دلیل نگرانی‌های زنجیره تأمین متوقف می‌کند. برای شرکتی که تمام وعده‌اش این است که کلیدهای خصوصی شما هرگز از یک تراشه امن خارج نمی‌شوند، عقب‌نشینی یک شریک خرده‌فروشی یک مشکل جدی است.
مدیامارکت‌ساترن دقیقاً چه کرد
این خرده‌فروش محصولات لجر را از فروش خارج کرد. اعلام نکرده است که این جمع‌آوری موقتی است یا دائمی. هنوز بیانیه‌ای درباره اینکه آیا مشتریان فعلی می‌توانند بازپرداخت یا جایگزینی دریافت کنند منتشر نشده و مشخص نیست کدام مدل‌های خاص لجر تحت تأثیر قرار گرفته‌اند.
مدیامارکت‌ساترن در آلمان و سایر بازارهای اروپایی فروشگاه دارد. این یک کانال پرحجم برای لوازم الکترونیکی مصرفی است و کیف‌پول‌های سخت‌افزاری درست کنار لپ‌تاپ‌ها و لوازم جانبی گوشی روی قفسه قرار می‌گیرند. این همان نکته توزیع خرده‌فروشی برای لجر است — اینکه خودحفاظتی را در معرض افرادی قرار می‌دهد که از قبل کاربران بومی کریپتو نیستند. از دست دادن این فضای قفسه دردناک است.
تحقیق لجر فراتر از یک توزیع‌کننده است
لجر در حال بررسی گزارش‌های دستکاری محصولاتش فراتر از کریپتوبیلیس است. کریپتوبیلیس یک توزیع‌کننده در جنوب شرق آسیاست که به دستگاه‌های لجر دستکاری‌شده مرتبط شده است. این شرکت نگفته است که چند دستگاه درگیر هستند، کدام بازارها تحت تأثیر قرار گرفته‌اند یا دستکاری چگونه انجام شده است.
بخش آخر اهمیت دارد. دستکاری کیف‌پول سخت‌افزاری معمولاً به این معناست که شخصی دستگاه را قبل از رسیدن به خریدار رهگیری کرده و میان‌افزار آلوده را جایگزین کرده، یا عبارت بازیابی (seed phrase) را از پیش بارگذاری کرده که مهاجم از قبل می‌داند. لجر روش این مورد را توصیف نکرده است. همچنین نگفته است که آیا دستگاه‌های فروخته‌شده از طریق مدیامارکت‌ساترن جزو موارد تحت بررسی هستند یا خیر.
هیچ جدول زمانی برای پایان تحقیق وجود ندارد. هیچ فهرست عمومی از شماره‌های سریال تحت تأثیر منتشر نشده است. هیچ تأییدی بر اینکه مشکل محدود به کانال‌های توزیع شخص ثالث است یا به بالاتر از زنجیره تأمین می‌رسد وجود ندارد.
چرا جمع‌آوری از خرده‌فروشی مهم‌تر از یک پست وبلاگی است
لجر سال‌هاست با این تصور که خودحفاظتی برای افراد عادی بیش از حد پیچیده و پرخطر است مبارزه می‌کند. توزیع خرده‌فروشی قرار بود نیمی از این مشکل را حل کند. وقتی زنجیره‌ای مانند مدیامارکت‌ساترن محصول را جمع می‌کند، این نشانه آن است که ریسک دیگر نظری نیست — حداقل نه برای خریداری که بین یک کیف‌پول سخت‌افزاری و نگه داشتن سکه‌هایش در یک صرافی تصمیم می‌گیرد.
مدیامارکت‌ساترن فراتر از گزارش‌های دستکاری دلیل خود را توضیح نداده است. خرده‌فروش‌ها به ندرت بدون فشار قانونی یا مسئولیت‌پذیری محصولی را جمع می‌کنند. اینکه این فشار از شکایات مشتریان، یک نهاد نظارتی یا تیم ریسک خود مدیامارکت‌ساترن آمده است مشخص نیست.
چه چیزهایی هنوز حل نشده است
لجر فهرستی از دستگاه‌های تحت تأثیر منتشر نکرده و نگفته است که خریداران چگونه می‌توانند بررسی کنند که دستگاهشان امن است یا خیر. کریپتوبیلیس به‌طور عمومی به تحقیق گسترده‌تر پاسخ نداده است. مدیامارکت‌ساترن نگفته است که آیا پس از پایان بررسی، دستگاه‌های لجر را دوباره موجود می‌کند یا خیر.
مورد مشخص بعدی که باید دنبال شود، یافته‌های تحقیق لجر است — به‌ویژه دامنه آن. اگر دستکاری فراتر از یک توزیع‌کننده در جنوب شرق آسیا رفته باشد، شرکت باید توضیح دهد که چگونه به بازارهای دیگر رسیده و برای متوقف کردن آن چه می‌کند. تا زمانی که این موضوع روشن نشود، هر دستگاه لجر که در انبار یا روی قفسه نشسته است در بلاتکلیفی به سر می‌برد.
