MediaMarktSaturn a retiré de la vente les portefeuilles matériels Ledger, a confirmé le détaillant, après que des signalements d'altération de produits ont fait surface. Ledger indique qu'il enquête désormais sur ces signalements, et que le problème s'étend au-delà de CryptoBilis, un distributeur en Asie du Sud-Est.
Cette décision fait de MediaMarktSaturn, l'une des plus grandes chaînes d'électronique grand public en Europe, le premier grand détaillant occidental à cesser la vente des appareils Ledger en raison de préoccupations liées à la chaîne d'approvisionnement. Pour une entreprise dont tout l'argumentaire repose sur le fait que vos clés privées ne quittent jamais une puce sécurisée, le retrait d'un partenaire de détail constitue un problème sérieux.
Ce que MediaMarktSaturn a réellement fait
Le détaillant a retiré les produits Ledger de la vente. Il n'a pas précisé si ce retrait est temporaire ou permanent. Aucune déclaration pour l'instant sur la possibilité pour les clients existants d'obtenir des remboursements ou des remplacements, et aucune information sur les modèles Ledger spécifiquement concernés.
MediaMarktSaturn exploite des magasins en Allemagne et sur d'autres marchés européens. C'est un canal à fort volume pour l'électronique grand public, et les portefeuilles matériels sont exposés sur les rayons juste à côté des ordinateurs portables et des accessoires de téléphonie. C'est tout l'intérêt de la distribution en magasin pour Ledger : elle met l'auto-conservation à la portée de personnes qui ne sont pas déjà des initiés de la crypto. Perdre cet espace en rayon fait mal.
L'enquête de Ledger dépasse un seul distributeur
Ledger enquête sur des signalements d'altération de ses produits au-delà de CryptoBilis. CryptoBilis est un distributeur d'Asie du Sud-Est qui a été associé à des appareils Ledger altérés. L'entreprise n'a pas précisé combien d'unités sont concernées, quels marchés sont touchés, ni comment l'altération a été effectuée.
Ce dernier point est important. L'altération d'un portefeuille matériel signifie généralement que quelqu'un a intercepté un appareil avant qu'il n'atteigne l'acheteur et y a installé un firmware compromis, ou a préchargé une phrase de récupération que l'attaquant connaît déjà. Ledger n'a pas décrit la méthode dans ce cas. Il n'a pas non plus indiqué si les appareils vendus via MediaMarktSaturn font partie de ceux qui font l'objet de l'enquête.
Aucun calendrier n'est donné pour la conclusion de l'enquête. Aucune liste publique des numéros de série concernés. Aucune confirmation que le problème se limite aux canaux de distribution tiers ou remonte plus haut dans la chaîne d'approvisionnement.
Pourquoi un retrait en magasin est plus grave qu'un article de blog
Ledger a passé des années à lutter contre la perception que l'auto-conservation est trop compliquée et trop risquée pour les gens ordinaires. La distribution en magasin était censée résoudre la moitié de ce problème. Quand une chaîne comme MediaMarktSaturn retire le produit, cela signale que le risque n'est plus théorique — du moins pas pour l'acheteur qui hésite entre un portefeuille matériel et laisser ses cryptomonnaies sur un exchange.
MediaMarktSaturn n'a pas expliqué son raisonnement au-delà des signalements d'altération. Les détaillants retirent rarement des produits sans une certaine pression juridique ou de responsabilité. Que celle-ci provienne de plaintes de clients, d'un régulateur ou de l'équipe de gestion des risques de MediaMarktSaturn n'est pas clair.
Ce qui reste non résolu
Ledger n'a pas publié de liste des appareils concernés, et n'a pas indiqué comment les acheteurs peuvent vérifier si leur unité est sûre. CryptoBilis n'a pas répondu publiquement à l'enquête plus large. MediaMarktSaturn n'a pas précisé s'il réapprovisionnera les appareils Ledger une fois l'enquête terminée.
Le prochain élément concret à surveiller est les conclusions de l'enquête de Ledger — en particulier sa portée. Si l'altération dépasse un seul distributeur d'Asie du Sud-Est, l'entreprise devra expliquer comment elle a atteint d'autres marchés et ce qu'elle fait pour l'arrêter. D'ici là, chaque appareil Ledger qui se trouve dans un entrepôt ou sur un rayon est dans l'incertitude.
