MediaMarktSaturn הסירה ארנקי חומרה של Ledger מהמכירה, כך אישרה הקמעונאית, לאחר שדיווחים על חבלה במוצרים צפו לפני השטח. Ledger אומרת כי היא חוקרת כעת את הדיווחים הללו, וכי הבעיה חורגת מ-CryptoBilis, מפיצה בדרום-מזרח אסיה.
המהלך הופך את MediaMarktSaturn, אחת מרשתות האלקטרוניקה הצרכנית הגדולות באירופה, לקמעונאית המערבית הגדולה הראשונה שמפסיקה למכור מכשירי Ledger בשל חששות בשרשרת האספקה. עבור חברה שכל המסר שלה הוא שהמפתחות הפרטיים שלך לעולם לא עוזבים שבב מאובטח, שותף קמעונאי שנסוג לאחור הוא בעיה רצינית.
מה MediaMarktSaturn למעשה עשתה
הקמעונאית הסירה מוצרי Ledger מהמכירה. היא לא אמרה אם ההסרה היא זמנית או קבועה. אין עדיין הצהרה האם לקוחות קיימים יכולים לקבל החזרים או החלפות, ואין מילה על אילו דגמי Ledger ספציפיים נפגעו.
MediaMarktSaturn מפעילה חנויות ברחבי גרמניה ובשווקים אירופיים נוספים. זהו ערוץ בעל נפח גבוה לאלקטרוניקה צרכנית, וארנקי חומרה יושבים על המדף ממש ליד מחשבים ניידים ואביזרי טלפון. זו הנקודה של הפצה קמעונאית עבור Ledger — היא מציבה את המשמורת העצמית מול אנשים שאינם כבר נייטיבים לקריפטו. לאבד את שטח המדף הזה כואב.
החקירה של Ledger רחבה יותר ממפיץ אחד
Ledger חוקרת דיווחים על חבלה במוצריה מעבר ל-CryptoBilis. CryptoBilis היא מפיצה בדרום-מזרח אסיה שנקשרה למכשירי Ledger מחובלים. החברה לא אמרה כמה יחידות מעורבות, אילו שווקים נפגעו, או איך בוצעה החבלה.
החלק האחרון חשוב. חבלה בארנק חומרה בדרך כלל פירושה שמישהו יירט מכשיר לפני שהגיע לקונה והחליף קושחה פגומה, או טען מראש ביטוי גרעיני שהתוקף כבר יודע. Ledger לא תיארה את השיטה במקרה זה. היא גם לא אמרה אם מכשירים שנמכרו דרך MediaMarktSaturn נכללים באלה הנחקרים.
אין לוח זמנים לסיום החקירה. אין רשימה פומבית של מספרים סידוריים מושפעים. אין אישור האם הבעיה מוגבלת לערוצי הפצה של צד שלישי או מגיעה גבוה יותר בשרשרת האספקה.
למה הסרה קמעונאית היא עניין גדול יותר מפוסט בבלוג
Ledger בילתה שנים במאבק בתפיסה שמשמורת עצמית מסובכת מדי ומסוכנת מדי עבור אנשים רגילים. הפצה קמעונאית הייתה אמורה לפתור חצי מזה. כאשר רשת כמו MediaMarktSaturn מסירה את המוצר, זה מאותת שהסיכון אינו תיאורטי יותר — לפחות לא עבור הקונה שמתלבט בין ארנק חומרה לבין השארת המטבעות בבורסה.
MediaMarktSaturn לא הסבירה את הנימוקים שלה מעבר לדיווחי החבלה. קמעונאים ממעטים להסיר מוצרים ללא לחץ משפטי או אחריות. האם זה בא מתלונות לקוחות, רגולטור, או מצוות הסיכונים של MediaMarktSaturn עצמה — לא ברור.
מה עדיין לא פתור
Ledger לא פרסמה רשימה של מכשירים מושפעים, והיא לא אמרה כיצד קונים יכולים לבדוק אם היחידה שלהם בטוחה. CryptoBilis לא הגיבה בפומבי לחקירה הרחבה יותר. MediaMarktSaturn לא אמרה אם תחדש את מלאי מכשירי Ledger לאחר סיום הבדיקה.
הדבר הקונקרטי הבא לעקוב אחריו הוא ממצאי החקירה של Ledger — במיוחד ההיקף. אם החבלה חרגה ממפיצה אחת בדרום-מזרח אסיה, החברה תצטרך להסביר כיצד הגיעה לשווקים אחרים ומה היא עושה כדי לעצור זאת. עד שזה יקרה, כל מכשיר Ledger שיושב במחסן או על מדף נמצא בתוהו ובוהו.
