תומאס קרפלס אומר כי מכשיר Ledger Flex שנקנה בשדה תעופה הגיע עם יותר ממה ששולם עבורו: שתל ריגול שהוטמן בתוך המכשיר. הקונה זוהה כבן יורק, והקמעונאי שמכר את היחידה שנפרצה היה Metapod, לפי קרפלס. לדג'ר, מצדה, אומרת כי החקירה שלה בנוגע להפסדי כספים מאומתים ממשיכה להצביע על ארנקים שנמכרו על ידי CryptoBilis — ולא על מכשירים שנקנו בשדות תעופה.
שתי הטענות אינן מבטלות זו את זו. הן עוסקות בדברים שונים: האחת היא פגיעה לכאורה בחומרה בנקודת המכירה, והשנייה היא היכן שלדג'ר אומרת שהכסף אכן נעלם במקרים שהיא אימתה.
מה קרפלס אומר שהיה בתוך ה-Flex
טענתו של קרפלס מצומצמת וספציפית. מכשיר Ledger Flex — אחד מהדגמים החדשים יותר עם מסך מגע של החברה — נרכש ממוכר בשדה תעופה. אי שם בשרשרת הזו, נוסף שתל. הוא נוקב בשמו של יורק כקונה ובשם Metapod כקמעונאי שהעביר את היחידה.
זה הכל, לפחות ממה שנחשף. אין פירוט מה השתל נועד לעשות, אין ציר זמן מתי ייתכן שהושתל, ואין מילה על כמה מכשירים אחרים מאותו מוכר עשויים להיות מושפעים. קמעונאות בשדות תעופה היא ערוץ מוזר שמוצר אבטחה יעבור דרכו — מחזור מהיר, לקוחות חולפים, ואין דרך ברורה לקונה לאמת קופסה אטומה מול קופסה שנפתחה.
הפרט החשוב ביותר למי שמחזיק ב-Ledger אינו היחידה הספציפית. זו השאלה אם זה היה מקרה חד-פעמי או דפוס. נכון לעכשיו, איש לא ענה על כך.
הצד של לדג'ר: CryptoBilis, לא שדות תעופה
ההצהרה של לדג'ר משרטטת קו חד. בחקירה שלה, הפסדי הכספים המאומתים נותרו קשורים לארנקים שנמכרו על ידי CryptoBilis. זו עמדת החברה, והיא אינה זזה לעבר סיפור שדה התעופה.
אם קוראים בקפידה, זו אינה הכחשה שמכשיר Flex פגום היה קיים. זהו הפרדה בין שני מסלולים. הפסדים מאומתים — המקרים שלדג'ר אכן עקבה אחרי הכסף בהם — עוברים דרך ארנקי CryptoBilis. מכשיר שדה התעופה הוא טענה נפרדת, ולדג'ר אינה מכלילה אותו במספרי ההפסדים שלה.
עבור משתמשים, המסקנה המעשית היא זו: אם אתם מנסים להבין אם הכספים שלכם בסיכון, לדג'ר אומרת לכם להסתכל על מקור הארנק שלכם, לא רק על המכשיר שאליו חיברתם אותו. שני הדברים אינם אותה שאלה, וערבובם הוא הדרך שבה אנשים מוצאים את עצמם רודפים אחרי עקבה שגויה.
הפער שאף צד לא סגר
Metapod מכרה את המכשיר. יורק קנה אותו. קרפלס דיווח על השתל. לדג'ר אומרת שההפסדים המאומתים מובילים ל-CryptoBilis. ארבעה שמות, שני נרטיבים, ואין עדיין פיוס פומבי ביניהם.
השאלה הברורה שנותרה פתוחה היא אם ערוץ המכירה בשדה התעופה וערוץ ארנקי CryptoBilis מצטלבים בכלל. איש לא אמר שהם כן. איש גם לא אמר שהם לא. בלי הקישור הזה — או הצהרה ברורה שאין כזה — שני הסיפורים עומדים זה לצד זה, כל אחד נכון במונחים שלו, כל אחד חלקי בפני עצמו.
שימו לב לשני דברים. ראשית, אם לדג'ר תרחיב את הצהרתה מעבר לקו CryptoBilis — במיוחד, אם היא תתייחס ישירות למכשיר שדה התעופה ולא רק בניגוד. שנית, אם Metapod או מישהו בשרשרת הקמעונאות בשדה התעופה יגיב לטענת השתל, ואם היחידה שנפגעה תתברר כמבודדת.
עד שאחד מהדברים האלה יקרה, העובדות המוצקות היחידות על השולחן הן אלה: מכשיר Ledger Flex שנקנה בשדה תעופה הכיל לכאורה שתל, אדם בשם בן יורק קנה אותו, Metapod מכרה אותו, וההפסדים המאומתים של לדג'ר עדיין עוברים דרך CryptoBilis. כל השאר עדיין פתוח.
