לדברי Ledger, כל מקרה מאומת בחשד לדליית 87 מיליון דולר מוביל ל-CryptoBilis, מוכר המשנה שסיפק את המכשירים שנפרצו. לפי הודעתה, המערכות של יצרנית ארנקי החומרה וערוצי המכירה הישירה שלה לא נפגעו. CryptoBilis הפסיקה למכור ארנקי חומרה לחלוטין.
היכן נמצאים ההפסדים בפועל
ההבחנה חשובה משום ש-Ledger שולחת מוצרים דרך שני צינורות שונים מאוד. הזמנות ישירות יוצאות ישירות מהחברה; מוכרי משנה כמו CryptoBilis נמצאים באמצע. עמדת Ledger היא שהבעיה נמצאת בערוץ מוכרי המשנה, לא במפעל. אם זה יתקיים, רדיוס הפגיעה מוגבל ללקוחות שקנו דרך CryptoBilis ולא דרך Ledger עצמה.
וזה "אם" גדול. מוכרי משנה מעבירים נפח גדול, ו-CryptoBilis לא הייתה איזו פעולה מפוקפקת. אנשים קנו ממנה דווקא משום שהיא נראתה לגיטימית.
CryptoBilis שותקת בנוגע למכירות
מוכר המשנה הסיר ארנקי חומרה מהמדפים. אין לוח זמנים לחזרה, אין הסבר פומבי מה השתבש אצלו. עבור לקוחות שמחזיקים מכשיר שנקנה דרך CryptoBilis, השתיקה הזו היא הבעיה. הודעת Ledger אומרת להם היכן הבעיה לא נמצאת. היא לא אומרת להם מה לעשות עם החומרה שבידיהם.
שאלת 87 מיליון הדולר
הנתון עדיין מתואר כחשד, כלומר החשבונאות המלאה אינה פומבית. Ledger אישרה את המקרים שהיא יכולה לקשר ל-CryptoBilis ושרטטה קו סביב כל השאר. האם הקו הזה ישרוד בדיקה תלוי בפרטים שאף אחת מהחברות לא פרסמה: אילו אצוות, אילו סדרות ייצור, ואיך חדרה הפריצה.
ארנקי חומרה קיימים בדיוק כדי להסיר סוג זה של סיכון צד שכנגד. פריצה אצל מוכר משנה לא שוברת את הקריפטוגרפיה, אבל היא כן שוברת את ההבטחה שעליך לסמוך רק על המכשיר שבכיסך. קונים שעברו דרך מתווך מגלים כעת איזו הבטחה הם באמת קיבלו.
Ledger לא אמרה אם תפצה לקוחות שנפגעו או תסייע להם לעבור. CryptoBilis לא אמרה דבר כלל. עד שאחת מהן תעשה זאת, הנתון החשוד של 87 מיליון דולר נשאר רצפה, לא סכום סופי.
