Ledgerin mukaan jokainen vahvistettu tapaus epäillyssä 87 miljoonan dollarin tyhjennyksessä johtaa CryptoBilisiin, jälleenmyyjään, joka toimitti kompromettoidut laitteet. Yhtiön omat järjestelmät ja suoramyyntikanavat eivät ole vaarantuneet, sen lausunnon mukaan. CryptoBilis on lopettanut laitteistolompakoiden myynnin kokonaan.
Missä tappiot todella ovat
Erottelu on tärkeä, koska Ledger toimittaa kahden hyvin erilaisen kanavan kautta. Suorat tilaukset lähtevät suoraan yhtiöltä; kolmannen osapuolen jälleenmyyjät kuten CryptoBilis ovat välissä. Ledgerin mukaan ongelma on jälleenmyyjäkanavassa, ei tehtaalla. Jos tämä pitää paikkansa, vaikutusalue rajoittuu asiakkaisiin, jotka ostivat CryptoBilisin kautta eivätkä Ledgeriltä itseltään.
Mutta se on iso jos. Jälleenmyyjät liikuttavat paljon volyymia, eikä CryptoBilis ollut mikään hämärä toimija. Ihmiset ostivat siltä juuri siksi, että se näytti lailliselta.
CryptoBilis vaikenee myynnistä
Jälleenmyyjä on vetänyt laitteistolompakot hyllyiltään. Ei aikataulua paluulle, ei julkista selitystä siitä, mikä meni pieleen sen päässä. Asiakkaille, joilla on CryptoBilisin kautta ostettu laite, tuo hiljaisuus on ongelma. Ledgerin lausunto kertoo heille, missä ongelma ei ole. Se ei kerro, mitä heidän pitäisi tehdä käsissään olevan laitteen kanssa.
87 miljoonan dollarin kysymys
Summaa kuvataan edelleen epäillyksi, mikä tarkoittaa, ettei täyttä kirjanpitoa ole julkistettu. Ledger on vahvistanut tapaukset, jotka se voi yhdistää CryptoBilisiin, ja vetänyt rajan kaiken muun ympärille. Selviääkö tuo raja tarkastelusta, riippuu yksityiskohdista, joita kumpikaan yhtiö ei ole julkaissut: mitkä erät, mitkä tuotantosarjat, miten kompromissi pääsi sisään.
Laitteistolompakot ovat olemassa juuri tällaisen vastapuoliriskin poistamiseksi. Jälleenmyyjän tietomurto ei riko kryptografiaa, mutta se rikkoo lupauksen siitä, että sinun tarvitsee luottaa vain taskussasi olevaan laitteeseen. Ostajat, jotka käyttivät välikättä, saavat nyt tietää, minkä lupauksen he oikeastaan saivat.
Ledger ei ole sanonut, korvaako se kärsineille asiakkaille tai auttaako heitä siirtymään. CryptoBilis ei ole sanonut yhtään mitään. Kunnes jompikumpi tekee niin, epäilty 87 miljoonan dollarin summa pysyy vähimmäismääränä, ei lopullisena lukuna.
